Expert cybersécurité (Audit, gouvernance SSI, gestion des risques et missions de RSSI externalisé)

Le défi

Accompagner un opérateur évoluant dans un environnement critique, soumis aux exigences de la Loi de programmation militaire (LPM), dans le renforcement de sa gouvernance et de son niveau de cybersécurité. L'enjeu était de permettre aux instances dirigeantes de disposer d'une vision claire des risques, des obligations réglementaires et des mesures de sécurité à mettre en œuvre, afin de faciliter les arbitrages et la validation des orientations stratégiques. Cette démarche s'inscrivait dans un cadre exigeant de conformité et de maîtrise des risques, en coordination avec l'ANSSI et les différentes instances de gouvernance concernées.

L'approche

Mission de conseil et de gouvernance cybersécurité intégrant l'analyse des contraintes réglementaires, l'étude des architectures et des dispositifs de sécurité existants, ainsi que l'évaluation des risques associés. Accompagnement des équipes IT et des directions concernées dans la définition des orientations stratégiques et des plans d'amélioration de la sécurité. Participation aux comités de pilotage de la sécurité du SI, contribution aux réflexions et aux arbitrages, et assistance à la prise de décision auprès des différentes instances de gouvernance impliquées.

Le résultat

Contribution au renforcement de la gouvernance cybersécurité de l'opérateur, à travers l'analyse des risques, l'identification des axes d'amélioration et l'accompagnement des instances de pilotage dans leurs réflexions et arbitrages. Participation à la structuration d'une démarche de sécurisation et de conformité réglementaire, en coordination avec les différentes parties prenantes, notamment l'ANSSI.