La conception
Conçoit la sécurité by design (Zero Trust, IAM/PAM, PKI) à partir des risques et de la gouvernance cible.
ScénariosComparés sur les 19 thématiques de l’ANSSI : avantages, limites, efforts.
Architecture cibleArbitrée par la direction, risques résiduels assumés.
L’architecture documentée n’est pas celle qui existe. Les choix techniques sont faits loin des risques et de la gouvernance qu’ils devraient servir.
Les mesures techniques que NIS2 attend (contrôle des accès, chiffrement, continuité d’activité, sécurité de la chaîne d’approvisionnement) sont conçues dès l’architecture, au lieu d’être ajoutées après coup.
Une architecture cible conçue à partir des risques et de la gouvernance, que la direction peut arbitrer en connaissance de cause : des scénarios comparés, des recommandations priorisées, des risques résiduels assumés.
« Transformer le diagnostic en gouvernance vivante et en architecture cible. »
Nous concevons ou revoyons l’architecture de sécurité, en la reliant aux risques identifiés et aux politiques : architecture de sécurité et sécurité by design, Zero Trust, gestion des identités et des accès (IAM/PAM), PKI, cloud, architectures décentralisées et applications embarquées sécurisées. En option, la sécurité des systèmes industriels (OT), selon la norme IEC 62443 et les recommandations de l’ANSSI.
| Livrable | Pour qui |
|---|---|
| Dossier d’architecture de sécurité sur les 19 thématiques de l’ANSSI : écarts et avis de sécurité | RSSI, DSI, architectes |
| Scénarios comparés : avantages, limites et efforts | RSSI, DSI, architectes |
| Recommandations par scénario, avec priorité et effort, et écarts résiduels | RSSI, DSI |
| Synthèse pour la direction : arbitrages à rendre et risques résiduels | Direction |
Blooo conçoit, le client valide.
Pas de déploiement : la mise en œuvre relève de Trusted Integration.
Des missions où cette offre a joué un rôle, seule ou avec d’autres.
Audit et architecture cybersécurité pour un groupe international de transport et de logistique : analyse des solutions qui sécurisent ses transactions et ses opérations, dossier d’opportunité pour le comité exécutif et découpage en lots pour la mise en concurrence.
Pour un groupe énergétique européen et ses filiales : acculturation des dirigeants, méthode d’évaluation et de priorisation des cas d’usage d’architectures décentralisées sécurisées, comparatif de 10 protocoles et catalogue de 8 formations.
10 protocoles sécurisés comparés
Parlez-nous de votre contexte : un expert vous répond.
ou écrivez directement à trust@blooo.io
Votre e-mail part de votre propre messagerie : le site blooo.io ne stocke rien. Vos coordonnées servent uniquement à vous répondre. Politique de confidentialité.
La mise en œuvre
Met en œuvre la sécurité conçue (migrer, déployer, intégrer) jusqu’à la mise en service, et prouve qu’elle fonctionne.