Déploiement d'outils et de procédures de sécurité (Cryptographie)

Nous déployons les outils et les procédures liés au thème Cryptographie que vous avez retenus : cadrage des besoins, paramétrage des politiques d'accès, de l'authentification, des sauvegardes ou de la sensibilisation, circuit de traitement des alertes, rôles et droits. Les essais se font sur un environnement de test, avec des comptes nominatifs et sans copie de données de clients finaux.

La recette est consignée dans un plan d'essais, et la procédure d'exploitation décrit qui traite quoi. Vos équipes prennent les outils en main lors d'une séance de formation. Lorsque nous intervenons pour une entité soumise à DORA (Digital Operational Resilience Act, règlement européen sur la résilience opérationnelle numérique du secteur financier), nous acceptons les clauses contractuelles correspondantes. L'exploitation courante, les arbitrages de sécurité et la responsabilité des systèmes restent chez vous.

Déroulé de la prestation

1. État des lieux

   Inventaire des données, des interfaces, des utilisateurs et des exigences de sécurité sur le périmètre Cryptographie.

2. Plan par lots

   Chaque lot a ses critères de recette, sa période d'intervention et son plan de retour arrière, validés avec la personne qui administre votre système d'information.

3. Préparation et tests

   Reprise des données en environnement de test, paramétrage, contrôle par échantillonnage.

4. Bascule

   Mise en service à la date convenue, hors des périodes de renouvellement, suivi renforcé, correction des écarts.

5. Stabilisation et passation

   Documentation d'exploitation, formation des administrateurs et des utilisateurs clés, bilan de fin de déploiement.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à vos associés, à une compagnie partenaire ou à l'autorité.

• Paramétrage documenté des outils retenus par le cabinet
• Plan de recette et compte rendu d'essais sur un environnement de test
• Procédure d'exploitation et séance de prise en main des utilisateurs

Format et charge : forfait, 6 à 15 jours. Idéal pour : responsable des systèmes d'information ou dirigeant de cabinet de courtage qui met en place ou renouvelle ses outils de gestion des accès, de sauvegarde ou de sensibilisation. Prérequis de votre côté : outils choisis et contrats conclus par le cabinet avec les éditeurs, accès à un environnement de test et règles de sécurité de référence.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.