Gestion des risques, évaluation des produits et conception et installation des systèmes de STI
Pour le niveau un, gestion des risques, évaluation des produits et conception et installation des systèmes de STI, nous procédons à une révision et à une évaluation objectives et indépendantes du programme du client pour chacune des catégories de services décrites ci-dessous :
La gestion des risques comprend les services suivants :
- évaluation des risques
- évaluation des menaces
- Aide à la certification et l'accréditation (C&A)
- Soutien à la continuation des opérations
- Plan de secours et de reprise après sinistre
- études d'énoncé de sensibilité
- études sur la désignation et la classification de la sécurité des données
- élaboration des politiques, procédures et lignes directrices relatives à la sécurité
- études sur l'interopérabilité et la régie des ICP
- élaboration des politiques d'émission des certificats et des énoncés de pratique des ICP
- Inspection et vérification de la conformité des politiques d'émission des certificats des ICP.
- Modélisation mathématique des risques
- Formation sur la sensibilisation à la sécurité
- Vérification de la sécurité des TI
L'évaluation des produits comprend :
- L'évaluation des produits proprement dite
- L'élaboration de méthodologies d'évaluation des produits
- Les politiques, procédures et lignes directrices relatives à l'évaluation des produits
La conception et l'installation des systèmes de STI comprend les services suivants :
- Analyses et études des besoins
- Analyse des options
- Conception de l'architecture de sécurité
- Soutien de la gestion des projets liés.à la sécurité des TI
- Soutien de la vérification et de la validation par un tiers
- Conception et élaboration des prototypes
- Analyse d'impact lors de la mise en oeuvre de nouveaux logiciels et de changements importants de configuration
- Soutien à l'installation de systèmes STI
- Formation en ICP
| 
