Ministère · Marché ministériel
Audit qualifié PASSI multi-portée
Audit de sécurité qualifié PASSI couvrant plusieurs portées, réalisé pour un ministère dans le cadre d'un marché pluriannuel, sur un périmètre soumis à des règles d'accès restreint.
Rigueur, discrétion, expertise technique : dans un secteur où la protection de l'information est critique, ACCEIS répond aux exigences des enjeux de défense.
Le secteur défense est soumis aux référentiels de sécurité les plus stricts. ACCEIS dispose des certifications et de l'expérience terrain nécessaires pour intervenir dans les périmètres les plus sensibles de la BITD française.
L'IGI 1300 définit les règles de protection des informations et supports sensibles de la défense nationale. Dans le secteur défense, ces règles s'appliquent aux administrations comme aux industriels de la BITD qui traitent ce type d'informations dans le cadre de leurs marchés de défense. ACCEIS accompagne ces acteurs dans la mise en œuvre des mesures de protection requises.
Le secteur défense est l'un des secteurs d'activité vitale soumis à la LPM. Les opérateurs concernés doivent identifier leurs SIIV, appliquer les mesures des arrêtés sectoriels et se soumettre aux contrôles de l'ANSSI. ACCEIS accompagne ces acteurs dans leur mise en conformité.
La CSPN (Certification de Sécurité de Premier Niveau) évalue la sécurité des produits utilisés dans les SI de défense et de sécurité nationale. De nombreux composants logiciels intégrés dans les systèmes de défense doivent être certifiés. ACCEIS est agréé CESTI par l'ANSSI, l'un des rares laboratoires français à conduire ces évaluations.
NIS2 désigne l'industrie de défense et le secteur spatial comme entités essentielles. Pour les industriels de la BITD qui sont déjà soumis à la LPM et à l'IGI 1300, NIS2 ajoute des obligations complémentaires sur un périmètre potentiellement plus large que les seuls SIIV. La conformité NIS2 doit s'articuler avec les obligations existantes pour éviter les redondances et les contradictions.
EBIOS Risk Manager, appliqué au contexte défense, intègre des sources de risque radicalement différentes de ceux du secteur civil : services de renseignement militaire étrangers, groupes APT sponsorisés par des États adverses, acteurs de la désinformation stratégique. Les scénarios d'impact incluent la compromission de la supériorité opérationnelle, la neutralisation d'un système critique ou l'infiltration d'une chaîne de commandement.
Du pentest des SI industriels de défense à la certification CSPN des composants embarqués, en passant par la protection des données techniques et la mise en conformité LPM, notre offre défense couvre les périmètres les plus sensibles de la BITD avec rigueur et discrétion.
Test d'intrusion complet du SI d'un industriel de la BITD : Active Directory, interfaces entre SI bureautique et SI sensibles, réseaux des sites industriels. Réalisé par nos équipes PASSI, selon les niveaux de confidentialité requis.
Simulation d'un attaquant visant la BITD : espionnage, compromission de la supply chain, exfiltration de données techniques. Mise à l'épreuve réaliste de vos défenses et de votre capacité de détection.
Laboratoire agréé CESTI par l'ANSSI, ACCEIS conduit les évaluations CSPN des produits destinés aux SI de défense, logiciels, firmware, composants cryptographiques.
Protection des données techniques et du patrimoine sensible de la BITD : cartographie, cloisonnement et durcissement des SI, contrôle des accès et des échanges, mesures IGI 1300 adaptées au niveau de sensibilité.
Accompagnement des industriels de la BITD sur deux cadres distincts, LPM (SIIV) et NIS2 (entités essentielles), en articulant les obligations pour éviter redondances et contradictions.
Analyse de risques EBIOS RM adaptée au contexte défense : menaces APT, espionnage industriel, scénarios de sabotage. Alignée avec vos obligations LPM et IGI 1300.
Nos missions dans le secteur défense sont présentées avec le niveau de détail strictement compatible avec nos obligations de confidentialité et les règles de protection du secret, sans mention d'organisation, de programme ou de système d'armes.
Audit de sécurité qualifié PASSI couvrant plusieurs portées, réalisé pour un ministère dans le cadre d'un marché pluriannuel, sur un périmètre soumis à des règles d'accès restreint.
Analyse de risques et accompagnement à l'homologation d'un système sensible dans le secteur nucléaire.
Soutien apporté à l'officier de sécurité d'un industriel de l'armement et de l'espace dans ses missions de protection de l'information sensible.