Conception d'architectures sécurisées et de politiques de sécurité (Splunk)

Nous concevons avec vous l'architecture et les règles qui encadrent le thème Splunk : découpage en zones et conduits selon l'approche de l'IEC (International Electrotechnical Commission, Commission électrotechnique internationale) 62443, flux autorisés entre bureautique, supervision et automates, accès à distance des prestataires, sauvegarde et reprise, journalisation. Les politiques et les procédures sont rédigées au format de votre système qualité, avec les rôles et les enregistrements attendus.

Chaque choix est relié à une analyse de risques, par exemple conduite avec la méthode EBIOS (Expression des besoins et identification des objectifs de sécurité) Risk Manager, et à son effet sur l'état qualifié des systèmes, afin que votre gestion des changements prévoie la requalification utile. Les livrables sont des propositions que vos équipes relisent et approuvent. Ils servent à préparer la suite du projet et à concevoir des tableaux de bord personnalisés pour piloter la sécurité informatique.

Déroulé de la prestation

1. Spécification

   Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre système documentaire ou par votre client.

2. Structure

   Nous proposons un plan et une méthode, validés avec vos experts avant de produire.

3. Première version

   Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.

4. Revue et version finale

   Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. L'approbation et la signature restent les vôtres.

5. Passation

   Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Schémas d'architecture cible en zones et conduits
• Politique de sécurité et procédures au format du système qualité
• Analyse de risques associée et liste des impacts sur l'état qualifié

Format et charge : forfait, 6 à 15 jours. Idéal pour : responsable de l'informatique industrielle, RSSI ou responsable des systèmes d'information qui prépare un nouveau site, une nouvelle ligne ou une refonte du réseau. Prérequis de votre côté : plans du réseau et inventaire des équipements, exigences des utilisateurs, contraintes de qualification et de gestion des changements.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.