Assistance à maîtrise d'ouvrage cyber pour intégration d'infrastructures

Prestations par phase

• Conception finale (PT1) : vérification des mesures de sécurité prévues, élaboration/mise à jour des cartographies S2I, réponses intermédiaires aux exigences de sécurité, mise à jour du plan d'actions de suivi.
• Exécution (PT2) : rédaction des documents nécessaires pour l'homologation (cartographies finales S2I, réponses finales aux exigences de sécurité), élaboration des procédures d'exploitation de sécurité (PES).
• Suivi final de réalisation (PT3) : contrôles de conformité des mesures de sécurité déployées, production de la liste des risques résiduels, rapports d'audit et fiches synthèses des risques.
• Mise en service (PT4) : préparation et assistance à la commission d'homologation, synthèse de la démarche d'homologation, supports de présentation et compte-rendu.
• Utilisation / maintien (PT5) : maintien en condition de sécurité (MCS), suivi post-homologation et plan d'amélioration continue de la sécurité.

Livrables et formats

• Livrables attendus : cartographies S2I, documents de sécurité, PES, rapports d'audit, synthèses, listes de risques résiduels, supports de commission d'homologation, plans d'amélioration continue.
• Formats requis : fichiers numériques (.pdf et fichiers natifs) et, le cas échéant, versions papier; cartouche et logotypes obligatoires sur les documents remis.

Organisation et modalités d'exécution

• Interventions assurées par personnes physiques nommément désignées.
• Réunions périodiques et points de restitution à fréquence définie par phase (réunions de conception, points d'avancement, réunions de suivi et comités d'homologation).
• Remise et contrôle des livrables lors de réunions de validation avec inscription des réserves et actions de suivi.

Sécurité, conformité et référentiels

• Travaux alignés sur référentiels et exigences d'homologation des S2I et sur bonnes pratiques de cybersécurité (références à ANSSI et DGSIC / référentiels d'homologation).
• Démarche comprenant analyses de risques, préparation des dossiers d'homologation, audits et synthèses pour décision d'homologation.

Admission, suivi et maintien

• Contrôles et recettes documentaires des livrables par le pouvoir adjudicateur, rédaction de rapports d'audit, suivi des actions correctives et formalisation du maintien en condition de sécurité.

Confidentialité et propriété intellectuelle

• Gestion des informations sensibles, obligations de confidentialité et règles sur la propriété intellectuelle des résultats, conformément aux exigences de sécurité et de traitement des données.