Vous traitez des informations Diffusion Restreinte ou opérez dans un environnement sensible ?
Nous vous aidons à cadrer votre périmètre SIDR, concevoir un système d’information conforme aux exigences II901, sécuriser votre chaîne de sous-traitance et préparer votre homologation.
L’instruction interministérielle 901 (II901) encadre la protection des systèmes d’information sensibles ou amenés à traiter des informations Diffusion Restreinte (DR). Dans la pratique, cela conduit de nombreuses organisations à devoir structurer un SI DR, aussi appelé SIDR, avec des exigences spécifiques en matière de gouvernance, d’architecture, de chiffrement, d’interconnexions, d’administration et d’homologation.
Ce sujet concerne bien au-delà des seules administrations : industrie, défense, spatial, recherche, innovation, sous-traitance critique, bureaux d’études, opérateurs manipulant des données sensibles ou intervenant sur des programmes à forts enjeux.
Notre accompagnement s’adresse notamment aux :
Mettre en œuvre un SIDR ne consiste pas à empiler des mesures techniques. Le vrai enjeu est de définir le bon périmètre, concevoir une architecture proportionnée, sécuriser les usages et les tiers, puis rendre le dispositif homologable et exploitable dans la durée.
Nos clients nous sollicitent généralement lorsqu’ils doivent :
L’une des erreurs les plus fréquentes consiste à sur-protéger ou sous-protéger le périmètre. Nous vous aidons à distinguer ce qui relève réellement du DR, ce qui doit être cloisonné, et ce qui peut rester dans le SI usuel.
Nous vous accompagnons dans les choix d’architecture : cloisonnement, interconnexions, administration, mobilité, usage de produits adaptés, chiffrement, segmentation, gestion des accès et traitement des flux sensibles.
Les contraintes II901 ne s’arrêtent pas au titulaire principal. Nous vous aidons à encadrer les accès, les échanges, l’infogérance, les prestataires techniques, les clauses contractuelles et les responsabilités de chacun.
Nous transformons les exigences réglementaires en plan d’action concret : analyse de risques, PSSI, rôles et responsabilités, documentation, feuille de route et préparation du dossier d’homologation.
Objectif : savoir rapidement si vous êtes concerné, sur quel périmètre, avec quel niveau d’effort.
Cette mission comprend :
Objectif : définir un système d’information sensible cohérent, proportionné et homologable.
Cette mission comprend :
Objectif : passer du cadrage à une mise en œuvre concrète et sécurisée.
Cette mission comprend :
À l’issue de notre accompagnement, vous disposez :
La qualification PASSI est délivrée par l’Agence Nationale de Sécurité des Systèmes d’Information (ANSSI).
Elle s’adresse aux prestataires de service de confiance qui réalisent des audits de sécurité organisationnel et physique ainsi que sur des portées techniques pour leur propre compte ou pour celui de leurs clients.
C’est un réel gage de qualité et d’expertise pour des organismes qui sont à la recherche d’un cabinet de conseil en cybersécurité pour réaliser un audit de leur structure.
Nous ne nous limitons pas à une lecture réglementaire. Nous traduisons les exigences II901 en décisions opérationnelles, conciliant sécurité, faisabilité technique, enjeux contractuels et réalité de terrain. Notre approche vise un double objectif : rendre votre organisation plus sûre et vous permettre de rester éligible à des marchés, programmes ou environnements sensibles.
Un SIDR, ou SI DR, est un système d’information conçu pour traiter, stocker ou échanger des informations Diffusion Restreinte dans des conditions de sécurité renforcées.
