ANSES (Agence nationale de sécurité sanitaire de l’alimentation, de l’environnement et du travail): Accompagnement à la gouvernance et à la sécurité du système d’information
Contexte Stratégique : ANSES (Agence nationale de sécurité sanitaire de l’alimentation, de l’environnement et du travail)
Service / Projet concerné : Direction technique et informatique
Enjeux de Transformation : Assurer la gouvernance, la sécurité et la conformité réglementaire du système d’information, tout en accompagnant la transformation numérique de l’agence et la gestion des risques cyber
Source de l’Opportunité : Consulter l’offre originale
Analyse de l’Opportunité : Accompagnement à la gouvernance et à la sécurité du système d’information
La Douleur (Pain Point)
Nécessité de structurer et de piloter la politique de sécurité SI dans un contexte de cyberattaques croissantes et de conformité réglementaire exigeante.
Indice Clé : « …Conduire la politique de sécurité des systèmes d’information. Proposer une organisation permettant d’assurer, dans la durée, la gouvernance de la sécurité du système d’information à l’ANSES. Analyser les risques de la sécurité des systèmes d’information et piloter le processus d’homologation des applications informatique. Surveiller et gérer les incidents de sécurité survenus au sein de l’Agence…. »
Proposition de Valeur (Hook)
Mettre en place une gouvernance robuste de la sécurité SI, accompagner la gestion des risques, l’homologation des applications et la gestion des incidents, tout en assurant la conformité réglementaire et la sensibilisation des équipes.
Question d’Ouverture
Comment envisagez-vous de renforcer la gouvernance de la sécurité SI face à l’augmentation des cyberattaques et des exigences réglementaires ?
Analyse BANT Détaillée
Besoin: Critique
La sécurité SI est au cœur des missions du RSSI, avec une attention particulière sur la gestion des risques, l’homologation, la gestion des incidents et la conformité réglementaire.
Autorité: Directeur technique et informatique
Le RSSI agit sous la responsabilité du directeur technique et informatique.
Échéance: Immédiat
Le poste est à pourvoir rapidement, et la gestion des risques et incidents de sécurité est une priorité continue.
Budget: Non spécifié
Aucun montant de marché public pertinent n’est mentionné, mais la taille du SI (500 serveurs, 2000 postes, 150 applications) suggère un budget conséquent.
Technologies & Solutions Identifiées
Outils d’aide à la décision pour la sécurité SI
Source : « …Préparer les outils d’aide à la décision pour choisir des mesures de sécurité et des plans de mise en œuvre et décliner et suivre ces mesures. »…
Solutions d’audit et de gestion des incidents de sécurité
Source : « …Conduire régulièrement des audits de sécurité des systèmes d’information afin de vérifier la bonne application de la politique de sécurité par les acteurs de l’Agence. Surveiller et gérer les incidents de sécurité survenus au sein de l’Agence. »…
Plateformes de formation et de sensibilisation à la sécurité
Source : « …Former et sensibiliser aux enjeux de sécurité des systèmes d’information. »…
Laisser un commentaire