Audit PASSI-LPM de l'écosystème XRP

Portées et actions attendues

• Audit d'architecture : cartographie de l'architecture, évaluation de l'adéquation des mesures de sécurité techniques et organisationnelles, identification des failles et recommandations.
• Audit de configuration : récupération et analyse des configurations (serveurs, réseaux, postes, applications, équipements de sécurité) selon bonnes pratiques ANSSI, production de scripts d'extraction et préconisations de durcissement.
• Audit organisationnel et physique : analyse des mesures organisationnelles de sécurité, procédures, responsabilités et contrôles physiques applicables au périmètre, évaluation de l'efficacité des dispositifs.
• Tests d'intrusion : campagnes de tests sur les périmètres exposés, scénarios soumis et validés au préalable, exploitation contrôlée des vulnérabilités et preuves d'impact.

Livrables et preuves

• Un rapport complet par portée (4 rapports distincts) contenant constats, analyse de conformité/risques, contextualisation des vulnérabilités et recommandations opérationnelles.
• Plan d'action consolidé, scripts d'extraction des configurations, documents d'analyse et justificatifs de compétences/habilitations.

Exigences techniques et compétences

• Conformité aux référentiels PASSI et règles ANSSI (cadre LPM) pour méthodologie et livrables.
• Fourniture d'attestations de qualification PASSI-LPM valides et de preuves d'habilitations de niveau équivalent Secret.
• Présence d'un responsable d'audit et d'équipes dédiées avec dossiers de compétences détaillés.

Contraintes opérationnelles et organisationnelles

• Certaines phases nécessitent des accès physiques et/ou des interventions sur l'environnement du client ; l'audit de configuration doit être réalisé in situ dans l'environnement cible; les tests d'intrusion requièrent validation préalable des scénarios.
• Respect strict des exigences de confidentialité et de sécurité des informations, fourniture de preuves d'engagement de confidentialité.

Pilotage et livrables

• Conduite de projet incluant analyse documentaire, interviews, réunions de suivi et restitution formalisée.
• Remise des rapports et des pièces justificatives selon planning contractuel.