Rechercher

Orange Cyberdefense obtient la qualification PRIS attribuée par l’ANSSI

Orange Cyberdefense est le deuxième acteur à avoir reçu, en septembre 2021, la qualification PRIS décernée par l’ANSSI.

Qu’est-ce que la qualification PRIS ?

La qualification PRIS, pour « prestataire de réponse aux incidents de sécurité » est une labellisation officielle décernée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Elle permet d’identifier les acteurs de cybersécurité capables d’assurer le niveau de réponse aux incidents de sécurité exigé par la Loi de Programmation Militaire (LPM) de 2019-2025.

La LPM désigne entre 200 et 300 opérateurs d’importance vitale (OIV) qui sont tenus, non seulement de se prémunir contre toute menace éventuelle, mais également d’assurer un service continu en cas de cyberattaque. Ils sont présents dans une douzaine de secteurs essentiels, parmi lesquels la santé, le traitement de l’eau, l’énergie et la finance.

La qualification PRIS est l’un des labels les plus exigeants du marché en matière de cybersécurité. Elle porte sur le prestataire, son personnel ainsi que sur le déroulement des missions.

A quoi sert la qualification PRIS ?

« Le niveau d’exigences requis pour les OIV est tel que l’ANSSI a besoin de créer un réseau de prestataires de cybersécurité solide, à même de répondre aux incidents de sécurité dont les conséquences peuvent être dramatiques non seulement pour une entreprise, mais pour tout un secteur d’activité. Nous pensons notamment à l’eau ou l’énergie… toutes ses activités essentielles pour notre nation. Ainsi, Orange Cyberdefense a obtenu la qualification PRIS en tant qu’entreprise, mais nos experts sont aussi qualifiés PRIS, et donc formés pour accompagner les OIV dans leur réponse aux incidents », explique Nicolas Pougetoux, Head of CERT Orange Cyberdefense.

Quels sont les critères de la qualification PRIS ?

Pour obtenir la qualification PRIS, les fournisseurs de cybersécurité doivent être capables de répondre à 213 exigences, 153 points de contrôle et 66 preuves documentaires. Ces derniers sont recensés au sein du référentiel applicable aux prestataires de réponse aux incidents de sécurité, créé en 2014 et mis à jour en 2017.

A ce jour, Orange Cyberdefense, est le deuxième acteur du marché à avoir obtenu le précieux sésame. « Nous sommes fiers et honorés d’avoir reçu la qualification PRIS. Si elle nous permet d’accompagner encore mieux nos clients OIV, elle est aussi une reconnaissance de notre savoir-faire et de l’expertise de nos talents, qui travaillent depuis plusieurs années, sans relâche, pour atteindre ce niveau d’excellence », commente Hugues Foulon, CEO d’Orange Cyberdefense et Directeur Executif de la Stratégie et des activités de cybersécurité d’Orange.

Les qualifications de l’ANSSI obtenues par Orange Cyberdefense

Orange Cyberdefense est également qualifié PASSI (Prestataire d’audit de la sécurité des systèmes d’information (PASSI)) et PDIS (Prestataires de détection d’incidents de sécurité).

Pour découvrir nos services de réponse aux incidents de sécurité PRIS, cliquez ici.