Le problème
Les mesures décidées ne sont pas réellement en place, ou personne ne peut prouver qu’elles fonctionnent.
Pour les entités soumises à NIS2
Pour NIS2, il ne suffit pas de déclarer les mesures : Trusted Integration les met en œuvre et produit les preuves de leur fonctionnement, que vous pouvez présenter à l’autorité de contrôle.
L’objectif
Des mesures réellement en place, mises en service, et la preuve qu’elles fonctionnent.
- Chaque déploiement passe une recette sécurité, consignée dans un procès-verbal.
- Chaque migration a son procès-verbal de bascule et un retour arrière prévu.
- Le dossier d’intégration rassemble les preuves de fonctionnement.
- Le run : Blooo mène le premier cycle de mesure, puis transfère au client ou à son prestataire.
Ce que nous faisons : Orchestrer
« Conduire la mise en conformité et la mise en œuvre jusqu’à la preuve. »
- Migrer : conduire les trajectoires de migration (cloud, legacy, PKI).
- Administrer, à la mise en service uniquement : configuration initiale, rôles, accès, durcissement.
- Déployer les mesures et les solutions retenues par le client.
- Intégrer la sécurité dans le système d’information et les projets (DevSecOps).
Neutralité éditeur : aucune revente ni commission. Blooo met en œuvre la solution choisie par le client.
Livrables clés
| Livrable |
Pour qui |
| Plan de migration, avec bascule, retour arrière et procès-verbal |
DSI, équipes d’exploitation |
| Dossier de mise en service et de transfert : recette sécurité, documentation d’exploitation, transfert de compétences |
Équipes d’exploitation, prestataire de run |
| Procès-verbal de déploiement et de recette sécurité |
RSSI, DSI |
| Dossier d’intégration et preuves de fonctionnement |
RSSI, auditeurs |
Ce que Trusted Integration ne fait pas
Pas de run : ni exploitation dans la durée, ni MCO ou MCS, ni infogérance. Blooo s’arrête à la mise en service et transfère au client ou à son prestataire.
La méthode O³ et la boucle de Preuve en détail