La confiance dans leurs fournisseurs de services ou de solutions techniques est indispensable pour permettre aux entrepreneurs de conduire leurs affaires en toute sérénité.

5ème recommandation

Principaux labels attribués par l’Agence Nationale pour la Sécurité des Systèmes d’Information (ANSSI)

  • prestataire d’audit de la sécurité des systèmes d’information (PASSI)
  • prestataire de réponse aux incidents de sécurité (PRIS)
  • prestataire de détection des incidents de sécurité (PDIS)
  • prestataire de services sécurisés d’informatique en nuage (Cloud)
  • qualification d’un produit de sécurité (3 niveaux : standard, élémentaire, renforcé)

6ème recommandation

Le Label « France Cyber Security »

  • label garantissant pour les utilisateurs que les produits et les services qui portent ce label sont français, qu’ils possèdent des fonctionnalités claires et bien définies, avec un niveau de qualité vérifié par un jury indépendant
  • le cahier des charges est constitué d’un ensemble de critères cumulatifs permettant au jury d’attribution de décerner le label en toute connaissance des propriétés des produits et services de Cyber sécurité évalués
  • il existe en ligne, un catalogue à jour des offres ainsi labellisées

 

  • Qu’est-ce qui est primordial ?
    • faire de la sécurité numérique un avantage concurrentiel pour les entreprises françaises
    • la France s’assurera de la disponibilité, pour ses citoyens, ses entreprises et ses administrations, de produits et services numériques présentant des niveaux de confiance et de sécurité adaptés aux usages et aux Cyber menaces

     

  • Résultats attendus :
    • identification de prestataires de confiance, compétents et expérimentés
    • mise à disposition de livrables exploitables en vue de la mise en place d’une politique opérationnelle de Cyber sécurité
    • confidentialité garantie des éventuelles failles de sécurité découverte
    • collaboration en bonne intelligence avec les services de l’Etat compétents en matière de Cyber sécurité
    • Consacrer une partie de son budget informatique à la sécurité numérique