Définir les exigences de protection cyber des partenaires de programmes de défense

• Définir les exigences de cybersécurité imposées aux partenaires
• Adapter le niveau d’exigence à la sensibilité des informations
• Vérifier leur application par des contrôles planifiés

RSSI, responsables programmes, acheteurs, directeurs de sites

Notions de sécurité des systèmes d’information et de défense

• Définir les exigences cyber d’un programme de défense commun
• Classer les informations échangées selon leur sensibilité
• Cartographier les partenaires et leurs accès aux données
• Fixer un socle d’exigences minimales pour tous les partenaires
• Ajouter des exigences renforcées pour les données critiques
• Rédiger les clauses de sécurité des contrats de partenariat
• Définir les modalités de contrôle et d’audit des partenaires
• Organiser le signalement et le traitement des incidents
• Accompagner les partenaires dans leur mise en conformité
• Suivre les écarts constatés et décider des mesures correctives

• Classer des types d’informations selon leur sensibilité
• Rédiger un socle de dix exigences cyber pour des partenaires
• Planifier l’audit d’un partenaire à partir d’un cas fictif

• Modèle de référentiel d’exigences cyber pour partenaires
• Check list d’audit de cybersécurité d’un partenaire industriel
• Fiche repère de classification des informations de programme