Audit des processus de veille SSI et remédiation d’une application IT
Contrat cadre d’audit pluri-annuel
Contexte et enjeux
Un groupe pétrolier a souhaité mettre en place un contrat cadre pour la réalisation d’audits qualité et sécurité ainsi que des tests d’intrusion. Orange Cyberdefense a été choisi pour réaliser ces audits.
Solution mise en oeuvre
La campagne d’audit qualité et sécurité comporte :
– Des audits de qualité et de performance d’infogérants,
– Des audits sécurité ISO27001,
– Des tests d’intrusions.
A l’issue d’un audit, les vulnérabilités sont corrélées et un plan d’actions est validé avec les acteurs en charge.
Le contrat cadre a également comporté des audits cybersécurité industriels de sites, d’interconnexion et de solution applicatives dédiées aux sites industriels.
Bénéfices
Vérification du niveau de sécurité des applications et prestations infogérées :
– Sensibilisation des équipes auditées,
– Sensibilisation des infogérants,
– Amélioration du niveau de sécurité des prestations.
Vérification de la validité du pilotage des SLA.
Vérification du niveau de sécurité des vitrines web du groupe.
Détection des risques cybersécurité sur des sites industriels.
D'autres case studies