Conseil et expertise en cybersécurité

Le titulaire apporte un conseil indépendant, en appui à la maîtrise d’ouvrage du FGDR, pour maintenir et renforcer la sécurité de ses systèmes d’information. La mission combine expertise stratégique, organisationnelle et technique ; elle ne constitue pas une mission de maîtrise d’œuvre.

Les interventions comprennent notamment :

• veille continue sur les enjeux de cybersécurité du FGDR et les vulnérabilités susceptibles d’affecter son SI ;
• définition de la stratégie cyber, du niveau de sécurité cible et d’un plan de sécurité pluriannuel couvrant prévention et détection ;
• définition, suivi et enrichissement du plan d’actions de rehaussement du niveau de sécurité, avec organisation de sa mise en œuvre et recommandations possibles de matériel, logiciels ou mesures organisationnelles ;
• préparation et tenue des comités de sécurité, suivi avec le FGDR de la mise en œuvre des exigences cyber par ses prestataires, et appui à l’identification et à la correction des vulnérabilités et incidents techniques ;
• conseil aux directions sur la dimension cybersécurité de leurs appels d’offres et projets, et contribution à la gestion des risques, notamment par des observations destinées au comité de contrôle interne.

Systèmes concernés et interfaces

Le périmètre couvre trois domaines gérés par des prestataires distincts :

• l’environnement bureautique et comptable, comprenant infrastructure système et réseau, matériels, logiciels, gouvernance de l’infogérance et sauvegardes ;
• le système d’indemnisation et de communication (SIC) et la base adhérents (BA), utilisés notamment pour les échanges de fichiers, les contrôles réglementaires, le suivi des contributions et les opérations d’indemnisation. Ces outils traitent des flux financiers et des données personnelles en volume important ;
• le site institutionnel et son back-office de gestion de contenu.

Le conseil intervient en interface avec les prestataires qui assurent notamment l’infogérance bureautique, le développement et l’hébergement des outils d’indemnisation et de gestion des adhérents, ainsi que l’hébergement et le développement du site.

La charge annuelle est équivalente à une journée par semaine, avec une répartition susceptible de varier selon les priorités. Le FGDR peut demander une présence renforcée, par exemple lors d’un appel d’offres technique stratégique ou de l’identification d’une vulnérabilité critique ; les modalités, notamment le délai de prévenance, sont alors à échanger avec le prestataire.

Les livrables sont transmis sous forme numérique sauf demande expresse de l’acheteur.