Audit PASSI du système d'information de retraite complémentaire

Objet et périmètre

Réaliser un audit qualifié PASSI du système d'information de la Retraite Complémentaire conforme au référentiel PASSI 2.2.
Couverture : gouvernance et pilotage, organisation, sécurité de l'architecture SI, sécurité de la configuration, sécurité physique, sécurité logique, audit de code source et tests d'intrusion.

Méthodologie et actions attendues

Analyse documentaire et revue des politiques, procédures et configurations.
Entretiens avec acteurs clés et collecte d'éléments de preuve.
Réalisation de tests techniques : tests d'intrusion (boîte blanche/boîte noire selon périmètre) et analyse de code source si pertinent.
Production d'une matrice de risques, fiches de tests et traçabilité des preuves collectées.

Livrables et exigences de qualité

Note de cadrage, projet de rapport, rapport définitif, support de synthèse managériale.
Dossier d'audit détaillé (questionnaires, matrice de risques, fiches de tests, preuves) et attestation de destruction des documents collectés.
Intégration sous 5 jours ouvrés des remarques formulées sur chaque livrable ou proposition de solution.

Exigences spécifiques

Le titulaire devra justifier d'une certification PASSI RGS en cours de validité.
Benchmark du niveau de sécurité par rapport à des pairs et priorisation des constats et recommandations en regard des exigences RECyF/NIS2 et des extensions de périmètre.
Respect des mécanismes de sécurité et de confidentialité pour les informations échangées pendant la mission.

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Marchés similaires