Prestations d’assistance informatique et d’accompagnement de la DSI

Le lot couvre le pilotage et le suivi d’audits visant à identifier les risques non couverts et les failles de sécurité, notamment l’audit d’architecture et les tests d’intrusion en phase de recette. Les recettes techniques évaluent la sécurité et les performances d’une plateforme en production ou en préparation.

Selon le bon de commande, l’intervention porte sur un contexte projet ou MCO, les composants concernés et les activités attendues : simulation d’attaques réalistes, vérification de la défense périmétrique, cartographie des ressources accessibles, examen des informations disponibles dont les données personnelles et analyse de l’exploitabilité et de l’impact des vulnérabilités applicatives ou systèmes. Les tests excluent les techniques destructrices et le déni de service ; les vulnérabilités découvertes ne doivent pas être exploitées sans accord de la SEMITAN.

Le titulaire peut proposer une approche adaptée, par exemple un audit en boîte noire. Il remet et commente en fin de prestation un rapport avec recommandations de couverture et procédures techniques de mise en œuvre ; celui-ci peut aussi détailler services actifs, correctifs, comptes et groupes, visibilité réseau, partages et permissions, événements d’audit et sécurité des systèmes de fichiers. Les créneaux d’exécution sont fournis par la SEMITAN. Une certification ou qualification telle qu’ISO 27001 ou une qualification de service reconnue par l’ANSSI constitue un plus.