Protection du secret
Diagnostic de conformité aux instructions IGI 1300 et II 901 et aux clauses de sécurité de vos contrats, structuration du dispositif de protection, assistance à l'homologation des systèmes d'information classifiés ou Diffusion Restreinte, sensibilisation des personnels habilités.
Quand faire appel à nous
Marché
Vous soumissionnez à un marché Diffusion Restreinte ou classifié : savez-vous par où commencer ?
Homologation
Un système d'information Diffusion Restreinte ou classifié à homologuer : êtes-vous prêt pour la commission ?
Gouvernance
Votre gouvernance répond-elle aux exigences de la protection du secret de la défense nationale ?
Notre démarche
Concevoir et déployer les environnements DR
AMOA et AMOE.
Accompagner l'homologation des systèmes
Analyse des risques selon la méthode EBIOS RM et recommandations de l'ANSSI.
Former les équipes
Aux exigences et aux procédures de sécurité.
Questions fréquentes
Qui est concerné par la protection du secret ?
Toute organisation qui opère sur des marchés sensibles ou classifiés, ou qui veut y accéder : un contrat lui impose alors une habilitation, un officier de sécurité ou la protection d'informations Diffusion Restreinte. Les détenteurs de savoirs sensibles (PPST, ZRR) et de secrets d'affaires le sont aussi.
Quels référentiels s'appliquent ?
L'instruction générale interministérielle 1300 pour le secret de la défense nationale, l'instruction interministérielle 901 pour les systèmes d'information Diffusion Restreinte, et les clauses de sécurité propres à chaque contrat. Le diagnostic mesure l'écart avec chacun d'eux.
Comment se passe l'homologation d'un SI classifié ou DR ?
Par une analyse de risques EBIOS RM, la constitution du dossier d'homologation (analyse de risques, PSSI, plan d'action) et le passage en commission. Coreo assiste la maîtrise d'ouvrage et la maîtrise d'œuvre, structure le dispositif (officier de sécurité, habilitations, gestion des supports) et sensibilise les personnels habilités.
Une situation à qualifier ?
Un premier échange direct avec un associé. Sans engagement.