Élaboration de la politique de sécurité des systèmes d'information
Centre de Gestion du Morbihan
-
Rédaction complète d'une PSSI : note de cadrage, PSSI cadre, PSSI opérationnelle, charte utilisateurs, charte prestataires et plan d'action priorisé.
-
Couverture : ensemble du système d'information, périmètre physique et périmètre organisationnel.
-
Livrables remis en 6 phases avec feuille de route contenant estimation des coûts et délais par action.
-
Intégration de mesures techniques obligatoires : gestion des identités (tiering, MFA, certificats TPM), PKI (AC racine offline), sauvegardes 3-2-1-1-0, durcissement selon ANSSI-BP-028 et CIS L1.
Assistance expertise informatique et cybersécurité
OPCO Mobilités
Audits de sécurité, audits de configuration et accompagnement technique en cybersécurité.
- Livrables : rapports d'audit détaillés, scoring CVSS/CVE, plans de remédiation, HLD/LLD et documents d'exploitation.
- Certifications exigées : PASSI, GCFA pour entreprise ; CEH, IS27001‑LI pour équipes.
- Exclusion de la période d'essai pour ces prestations.
2 marchés publics en Cybersécurité dans le Morbihan (56)
Élaboration de la politique de sécurité des systèmes d'information
Centre de Gestion du Morbihan
-
Rédaction complète d'une PSSI : note de cadrage, PSSI cadre, PSSI opérationnelle, charte utilisateurs, charte prestataires et plan d'action priorisé.
-
Couverture : ensemble du système d'information, périmètre physique et périmètre organisationnel.
-
Livrables remis en 6 phases avec feuille de route contenant estimation des coûts et délais par action.
-
Intégration de mesures techniques obligatoires : gestion des identités (tiering, MFA, certificats TPM), PKI (AC racine offline), sauvegardes 3-2-1-1-0, durcissement selon ANSSI-BP-028 et CIS L1.
Assistance expertise informatique et cybersécurité
OPCO Mobilités
Audits de sécurité, audits de configuration et accompagnement technique en cybersécurité.
- Livrables : rapports d'audit détaillés, scoring CVSS/CVE, plans de remédiation, HLD/LLD et documents d'exploitation.
- Certifications exigées : PASSI, GCFA pour entreprise ; CEH, IS27001‑LI pour équipes.
- Exclusion de la période d'essai pour ces prestations.