La sécurité des systèmes traitant de l’information sensible est encadrée par des textes qui n’ont aucun équivalent dans le secteur privé ordinaire. Les méconnaître expose à des conséquences lourdes, juridiques comme opérationnelles. Ils supposent une gouvernance dédiée de la sécurité de l’information, une compétence rare que nous mobilisons immédiatement.
L’Instruction Générale Interministerielle n°1300 définit les règles de protection de l’information sensible : marquage, manipulation, stockage, transmission et destruction des informations protégées. Elle suppose également une gouvernance dument identifiée de la sécurité de l’information pour tout système concerné, sans exception ni délai.
La Loi de Programmation Militaire impose aux Opérateurs d’Importance Vitale des obligations strictes sur leurs SIIV et PIV : qualification, audits périodiques conduits par un prestataire qualifié PASSI, notification des incidents à l’ANSSI et respect des arrêtés sectoriels applicables.
Les industriels travaillant sur des programmes OTAN doivent respecter des politiques de sécurité spécifiques (NATO restricted, ITAR pour les partenaires anglo-saxon) et obtenir l’accréditation des systèmes concernés auprès des autorités nationales et alliées compétentes.
Nos experts en protection de l’information sensible sont opérationnels dès la première semaine. Ils portent aussi bien la gouvernance de la sécurité de l’information que les audits techniques : ils assurent la liaison avec le HFDS, représentent votre organisation lors des inspections et engagent leur responsabilité sur les décisions de sécurité qu’ils formulent.
Rédaction et mise à jour de la politique SSI applicable aux SI sensibles, en conformité avec la PSSIE, PPST et les arrêtés sectoriels d’application. Déclinaison par niveau de sensibilité et par périmètre applicatif.
Pilotage complet des travaux d’homologation : analyse de risques EBIOS RM en contexte sensible, constitution du dossier de sécurité, coordination avec l’autorité d’homologation et l’ANSSI, suivi de la décision.
Réalisation des audits de sécurité obligatoires au titre de la LPM sur vos SIIV, en tant que prestataire qualifié PASSI. Audit organisationnel et technique, rapport actionnable et suivi des remédiations.
Audit de sécurité sur des périmètres Diffusion Restreinte et autres environnements sensibles (PPSTN), conduit par des experts expérimentés. Rapports sous protocole sécurisé, destruction certifiée des données de mission.
Point de contact opérationnel vis-à-vis du HFDS. Préparation et accompagnement lors des inspections de sécurité conduites par le SGDSN ou les services spécialisés.
Accompagnement des PME et grands groupes de la BITD sur leurs obligations contractuelles (clauses de sécurité des marchés de défense, exigences OTAN), mise en place des mesures de protection et contrôle de leur application.
