Sécurité du système d'information / Cybersécurité
Expertise
Sécurité du système d’information / Cybersécurité
LIC déploie une offre complète de prestations intellectuelles en sécurité des systèmes d’information
Cybersécurité : audit, diagnostic et expertise
Le diagnostic de sécurité permet d’éprouver le niveau de sécurité de son système d’information et s’en assurer. Il met en évidence les forces mais surtout les faiblesses et vulnérabilités du système d’information.
Ses conclusions permettent d’identifier des axes d’amélioration et de contribuer ainsi à élever le niveau de sécurité.
Il peut initier une analyse de risque EBIOS (qui se généralise dans les administrations françaises, de même que le RGS, tous deux étant impulsés par l’ANSSI).
Les prestations d’audit de LIC se déclinent en :
- Cartographie des applications, des flux et des données
- Audit (code source, configuration, tests d’intrusion, architecture, audit organisationnel et physique)
- Accompagnement à la gestion de crise cyber
- Expertise et appui opérationnel sur incident y compris forensique
Accompagnement et conseil à la sécurité de l’information
- Gouvernance de la sécurité de l’information
- Analyse de risque : granularité adaptée à la structure cliente, méthodes EBIOS, EBIOS RM, MEHARI et conformité ISO 27005
- Définition / spécification d’une politique SSI
- Certification ISO 27001, homologation RGS, …
- Elaboration de plans de continuité / plans de reprise (PCA/PRA) d’activité du système d’information.
- Rédaction de documents de référence (charte, plan de sauvegarde, …)
- Conseil juridique en droit du numérique
- Analyse d’impact relative à la protection des données (AIPD)
Conseil et aide à la sécurisation des architectures fonctionnelles et techniques
Cybersécurité / PACS : Accompagnement au changement, via une Sensibilisation/formation en sécurité de l’information
PACS (ANSSI)
LIC est Prestataire d’accompagnement et de conseil en sécurité des systèmes d’information (PACS). Ses prestations suivent les exigences du référentiel PACS de l’ANSSI.
Prestataire de terrain (ANSSI)
Elle est aussi référencée par l’ANSSI comme prestataire de terrain pour accompagner ses clients du secteur public dans leurs parcours de cybersécurité.
Enfin LIC vous accompagne dans la mise en conformité de votre gestion des données personnelles avec le règlement RGPD.