SECURITE : VECTEUR DE DEVELOPPEMENT DE VOTRE SECURITE

Les attaques de virus, les intrusions sur réseau et la perte de confidentialité de données sont devenues une préoccupation quotidienne des entreprises. Les actes malveillants se sont multipliés, souvent en utilisant des méthodes très sophistiquées.  En parallèle, la réglementation évolue rapidement, impose des standards d’authentification forte, de certification pour les transactions et les opérations juridiques ou administratives. En réaction immédiate à ces menaces et exigences législatives, les entreprises ont successivement mis en place diverses solutions isolées et ciblées. Leur fonctionnement peut être optimisé à travers la mise en oeuvre d’une approche globale de la sécurité.

Les mesures de protection s’avèrent souvent inadéquates et coûteuses quand elles se limitent à la superposition successive d’outils de sécurité. Par ailleurs, certaines organisations ne disposent pas de l’expertise requise pour déterminer la
nature et le niveau de sécurité indispensables à leurs activités.

La démarche holistique préconisée par Atos Origin combine ressources humaines, méthodologies, processus et technologies, dans un environnement sécurisé.

Atos Origin ne protège pas seulement les informations vitales liées aux processus opérationnels de votre entreprise ; elle met en oeuvre une sécurité intégrée, à l’échelle de votre organisation. Notre approche et notre expertise vous permettent

d’optimiser vos processus opérationnels, d’augmenter votre productivité et ainsi d’améliorer la rentabilité de vos investissements.

Bénéficiez de notre expérience des systèmes d’information critiques et de notre approche "gestion des risques"

 
Atos Origin a une longue expérience de la protection des données les plus sensibles de ses clients dans les secteurs stratégiques. Nous avons démontré notre rôle de partenaire fiable pour la sécurisation des systèmes d’information stratégiques, des

systèmes de transaction financière déployés à l’échelle mondiale, en passant par les centrales d’énergie nucléaire, les infrastructures de la Défense, celles du Ministère de

l’Intérieur ou des Jeux Olympiques.

L’expertise d’Atos Origin en matière de sécurité se conjugue à la connaissance approfondie des problématiques et des enjeux métiers de ses clients. Elle nous permet de développer, à un coût optimum, des solutions adaptées à vos enjeux métiers, contribuant ainsi aux succès de vos activités.

La sécurité au service de la résilience de l’entreprise

Pour assurer la sécurité globale d’une entreprise, les solutions mises en place doivent reposer sur la compréhension des besoins de l’entreprise et du comportement normal de ses applications métiers. Il est donc nécessaire d’identifier les moyens

informatiques, d’évaluer leur vulnérabilité et d’établir leur contribution au fonctionnement et à la croissance de l’entreprise. Il convient aussi d’identifier les menaces potentielles et leur probabilité, puis d’évaluer par une analyse croisée la

valeur ajoutée des moyens informatiques, par rapport au danger encouru et aux faiblesses identifiées.
 

Il faut ensuite définir et mettre en oeuvre la stratégie de sécurité appropriée, implémenter les moyens techniques et fonctionnels adaptés, afin d’assurer la continuité de l’activité. Un processus détaillé et continu de contrôle et d’amélioration

peut alors être établi.

Pour obtenir le niveau de protection approprié des biens de l’entreprise, les solutions de sécurité intégrée doivent prendre en compte :

• Les personnes, leur interaction et leur culture d’entreprise
• Les politiques et procédures
• Les mesures et métriques
• Les environnements juridiques et les réglementations en vigueur
• L’environnement technique.

Notre approche holistique de la sécurité vous aidera à déployer au sein de votre entreprise, la sécurité adaptée à vos besoins.
 

Les solutions de bout-en-bout d'Atos Origin couvrent tous les besoins en matière de sécurité :

• > Protection des installations et des ressources
• > Gestion intégrée des identités
• > Contrôle d’accès
• > Sécurisation des réseaux, des applications et des transactions
• > Supervision et administration.

Une approche et des méthodologies uniques
 

Notre modèle d’évaluation multi-niveaux de la maturité de la sécurité (SMA, Security Maturity Assessment) définit un guide de mise en oeuvre d’une solution de sécurité adaptée à l’échelle de l’entreprise. Ce guide est utilisé par nos consultants, avec

votre collaboration, pour établir les diagnostics, clarifier les stratégies et préciser les besoins réels de sécurité pour votre entreprise. SMA utilise des tableaux de bord qui

permettent une approche formelle destinée à définir le niveau de maturité de la sécurité. Ils sont également destinés à améliorer la communication entre les parties prenantes et à élaborer les plans de progrès.

Notre approche de sécurité intégrée, orientée risques (Integration Business Security), permet l’intégration étroite de la sécurité aux processus métier et l’adaptation complète des systèmes de sécurité aux objectifs de l’entreprise. Outre la solution de

sécurité optimisée, cette approche intégrée a prouvé, dans la plupart des cas, son aptitude à parfaire les processus métier et à générer ainsi des gains de productivité.

En résumé, notre approche IBS apporte à la sécurité ce que la gestion globale de la qualité apporte à la qualité.

Une offre complète de sécurité d’entreprise
 

Du conseil à l’intégration de systèmes en passant par l’infogérance, Atos Origin vous propose un ensemble de services éprouvés pour mettre en place la sécurité de votre entreprise :

Audit

Nos solutions permettent de caractériser l’état de fonctionnement nominal, d’identifier les risques et les impacts opérationnels et financiers, de définir les indicateurs de mesure d’écart, et d’identifier les vulnérabilités. Notre approche repose sur un

ensemble complet de services :

• Analyse de l’impact économique lié aux risques sécurité
• Évaluation de la maturité de la sécurité
• Évaluation des vulnérabilités
• Évaluation de la sécurité des infrastructures informatiques
• Test de pénétration.

Les conclusions issues de ces étapes constituent les bases de définition pour la mise en place d’une sécurité intégrée.

Conseil

Adapter la stratégie de sécurité aux besoins de l’entreprise est une étape indispensable à la mise en oeuvre d’une sécurité globale intégrée. Nous établissons et communiquons les règles de sécurité et anticipons le respect de toute réglementation.
 

Nos solutions couvrent les domaines suivants :

• Stratégie de sécurité
• Développement des politiques de sécurité
• Communication de crise
• Conduite du changement
• Classification de l’information
• Continuité d’activité.

Ces solutions participent à notre approche holistique de la sécurité et contribuent à la définition de la stratégie requise pour favoriser le développement de l’entreprise.

Architecture et mise en oeuvre
 

Les étapes de mise en oeuvre que sont la conception, le choix de produits parmi les plus solides et innovants et l’intégration des solutions sélectionnées se traduisent par les offres de services suivantes :

• Architecture et conception des solutions de sécurité
• Gestion des identités et du contrôle d’accès (Annuaires, PKI, SSO)
• Mise en oeuvre de la sécurité dans un environnement réseau
• Services Web sécurisés
• Sécurité applicative
• Archivage légal
• Plates-formes de supervision et d’administration
• Ateliers de sensibilisation des utilisateurs à la sécurité informatique.

Cette offre complète et cohérente vous garantit la mise en oeuvre d’une solution éprouvée selon une méthodologie de gestion de projet rigoureuse.

Network & Security Services
 

Nos services NSS couvrent l’ensemble des systèmes de sécurité et réseau en apportant une réponse efficace et souple à leur gestion quotidienne et aux menaces dont ils peuvent faire l’objet. Comme toutes nos prestations d’infogérance, la prise en charge des systèmes de sécurité réseau se fait dans un cadre d’amélioration continue de la qualité de service et de la maîtrise des coûts.
 
Ces solutions comprennent :

• Supervision et administration des infrastructures réseau et sécurité
• Gestion de la sécurité : Antivirus, AntiSpam, Gestion des firewalls et détection d’intrusion, Scanning de vulnérabilité, Filtrage et analyse de contenu, Analyse et corrélation de logs, Vigilance et veille technologique en vulnérabilité
• Infrastructure de confiance MédiaCert : Infrastructure d’Autorité Certification,
• Infrastructure d’Autorité de Gestion de Preuve électronique, Archivage légal
• Authentification forte VirtualID.

Notre offre NSS contribue à réduire vos investissements en matière d’infrastructures de réseaux sécurisés et garantissent une gestion opérationnelle conforme aux règles de l’art.