Cybersécurité et Conformité
Les solutions certifiées qui vous facilite l’accès à la conformité.
Adoption
La directive NIS est adoptée
Mise en conformité et contraintes réglementaires
Cybersec&You propose des solutions pour accompagner la mise en conformité de votre SI. En plus des nouvelles menaces qui ciblent quotidiennement les données de l’entreprise, une myriade de contraintes sectorielles et les réglementations gouvernementales s’imposent en matière de sécurité. Nos solutions vous aident à accélérer et à rationaliser la mise en conformité. Elles s’appuient sur des outils d’évaluation puissants et certifiés, des solutions souveraines et une démarche d’amélioration continue. Nous proposons ainsi la mise en place de démarches personnalisées et outillées pour accompagner et démontrer la mise en conformité réglementaire et protéger l’organisation contre les risques cyber.
Le RGPD (Reglement Général pour la Protection des données) est en application depuis le 25 Mai, 2018
RGPD : une réglementation incontournable
Le Règlement général sur la protection des données (RGPD) est en vigueur depuis le 25 mai 2018. La non-conformité sur ce volet est lourde de conséquences, notamment financières, y compris pour les sociétés non résidentes de l’Union Européenne. Destiné à normaliser la législation en matière de protection des données dans l’ensemble des pays de la Communauté, il force une mise à jour des textes de loi. Il traite notamment les nouveaux schémas d’utilisation de données jusque-là non couverts par les réglementations. Le GDPR impose ainsi aux organisations du monde entier qui manipulent les données des citoyens européens, une réévaluation de leurs procédures de contrôle lors de ces traitements et la mise en place de démarches efficaces pour mieux les protéger.
5 étapes pour réussir sa conformité RGPD
Etape 1
Evaluer et analyser les manquements.
Etape 2
Comprendre le cas d’usage de l’entreprise
Etape 3
Elaborer une feuille de route détaillée pour réduire les écarts et répondre aux nouvelles exigences.
Etape 4
Tester les réponses aux incidents, auditer et évaluer les processus.
Etape 5
Réévaluer régulièrement la conformité et engager une démarche d’amélioration continue.
La Directive NIS
(Directive Network and Information Security)
La Directive NIS en quelques dates :
Les grands objectifs de la Directive NIS
A travers cette directive, l’UE renforce la cybersécurité sur son territoire pour que chacun puisse bénéficier d’une sécurité et d’un confort plus élevés, dans tous les domaines de notre vie numérique.
Obligations des Fournisseurs de Services Numériques
- La sécurité des systèmes et des installations (les règles de sécurité concernent les OSE uniquement).
- La gestion des incidents.
- La gestion de la continuité des activités.
- Le suivi, l’audit et le contrôle.
- Le respect des normes internationales.
Obligations des Opérateurs de Services Essentiels
- SPOC à identifier – Identification d’un représentant de l’entreprise, qui sera le point de contact unique de l’ANSSI.
- SIE à déclarer – Déclaration des systèmes d’information essentiels et nécessaires à la fourniture du service essentiel.
- Règles de sécurité – Application des règles de sécurité dans des délais impartis.
- Déclaration des incidents – Déclaration des incidents de sécurité sans délai auprès de l’ANSSI.
- Contrôle – L’obligation de se soumettre à des contrôles effectués par l’ANSSI des prestataires de services qualifiés.
Règles de Sécurité pour les Opérateurs de Services Essentiels
- 1 GouvernanceÉlaboration de politiques de sécurité et d’homologation du SIE.
- 2 ProtectionSécurité de l’architecture, de l’administration et des accès au SI.
- 3 DéfenseDétection et traitement des incidents de sécurité.
- 4 La gestion de criseMise en place d’une démarche construite de gestion de crise.
Pour rappel
“Les Opérateurs de Services Essentiels peuvent recourir à des dispositifs matériels ou logiciels qualifiés ou à des services informatiques dont la sécurité a été certifiée.”
Source : Guidelines du groupe de coopération Européen sur la directive NIS.
Découvrez nos solutions certifiées
- Sécurité intégrale de vos applications web garantie par une solution Européenne certifiéeSolution disponible On Premise ou en mode SaaS.
- Solution certifiée de teledéploiement et de gestion des mises a jour et configurationsMaintenez vos postes de travail dans un état de sécurité optimum en toutes conditions.
- Environnement cloud de confiance certifié selon le nouveau standard ANSSI SecNumCloudPartagez, sauvegardez et signez vos documents dans le cloud tout en garantissant la confidentialité et la sécurité de vos données. En savoir plus sur SecNumCloud.
Solutions possedant un rapport de certification Critères Communs validé par l’ANSSI
- Sécurité intégrale de vos communications depuis votre poste de travailGarantissez la confidentialité de vos échanges grâce à un client VPN SSL et IPSEC dont le rapport de certification aux critères communs bénéficie d’une validation ANSSI.
Solutions possedant un Label de confomité délivré par l’ANSSI
- Logiciel d’audit des risques selon la méthode EBIOSPremière solution possédant un label de conformité délivré par l’ANSSI permettant l’audit des risques selon la nouvelle méthode EBIOS RISK MANAGER.
Solutions certifiées Critères Communs
- Niveau de sécurité maximum de vos solutions IoT dès la conceptionSolution « Security by design » certifiée EAL7+.
