Ageris software 2016
17
Logiciel de sécurité de l’information Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com Vos contacts Thierry RAMARD Dirigeant Général +33 (0) 6 17 64 90 72 thierry.ramard@ageris-g roup.com Caroline MEOT Responsable Commerciale +33 (0) 6 46 13 00 19 caroline.meot@ageris-gr Denis VIROLE Directeur des Services +33 (0) 6 11 37 47 56 [email protected] om Sandrine BEURTHE Responsable Administrative Logiciel SCORE version 2016 1
-
Upload
thierry-ramard -
Category
Technology
-
view
231 -
download
0
Transcript of Ageris software 2016
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 1
Vos contactsThierry RAMARD
Dirigeant Général+33 (0) 6 17 64 90 72
Caroline MEOTResponsable Commerciale
+33 (0) 6 46 13 00 [email protected]
Denis VIROLEDirecteur des Services
+33 (0) 6 11 37 47 [email protected]
Sandrine BEURTHEResponsable Administrative
+33 (0) 3 87 62 06 [email protected]
Logiciel SCORE version 2016
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 2
Le Groupe Ageris
CONSEIL FORMATION LOGICIEL
- Assistance à maitrise d’ouvrage- Assistance à maitrise d’œuvre- Audit- Coaching
- Formations Inter-Entreprises - Formations Intra-Entreprises- Sensibilisation- Transfert de compétences
- Logiciel pour le RSSI- Logiciel pour le CPD- Logiciel pour le RPCA- Développement sur mesure
AGERIS Priv@cy - Pôle dédié à la protection de la vie privée
COGERIS MAROC SARL
VIROLE CONSEIL FORMATION SARLFrance – Luxembourg - Suisse
Maroc - Tunisie - Sénégal
Continuité et reprise d’activité (SMCA – ISO 22301)
Protection de la Vie Privée (Informatique & Libertés)Protection et sécurité des systèmes d’information (SMSI – ISO 27001)
Créée en 2003, AGERIS Group est une entreprise de services indépendante spécialisée dans la protection de l'information. Forte d’une équipe de consultants experts, Ageris Group a l’ambition de répondre au besoin d’organiser la protection de
l’information de ses clients du secteur public, de la santé, des banques ou des industriels d’envergure internationale.
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com
La synergie entre les métiers
Les consultants proposés par AGERIS Consulting accompagnent les autorités administratives, les établissements de santé et les entreprises Françaises et internationales depuis de très nombreuses années. Ils ont une approche très pragmatique, maîtrisent parfaitement le terrain et l’ensemble des métiers de la sécurité. Ils sont à la fois consultants, formateurs et proposent des outils d’audit et de suivi de la conformité qui permettent à nos clients d’être autonomes dans leurs fonctions.
SSI PCA Vie Privée
Conseil
Formation
Audit
Logiciels
Des consultants expérimentés,un gage de réussite
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 4
La solution SCORELe logiciel SCORE vise à fournir à l’ensemble des professionnels de la filière SSI les outils leur permettant d’accomplir leurs missions, à la fois dans les phases de conception, de déploiement, de suivi et de mise à jour de la stratégie de protection de l’information.
Les atouts de SCORE Simple et intuitif
Personnalisable à volonté
Génération de tableaux de bord précis et lisibles
Pertinence et efficacité des modules
Prise en compte des meilleures pratiques et des normes en vigueur : ISO 2700x, ISO 22301, ISO 31000, MEHARI, EBIOS, guides de l’ANSSI (GISSIP, maturité, RGS 2.0, PSSIE, etc.), guides de la CNIL (Gérer les risques, EIVP, etc.)
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 5
SCOREProtection des données à
caractère personnelProtection
des systèmes d’information
La solution SCORE
SCORE permet de gérer et suivre la sécurité de l’information et mettre en œuvre un Système de Management de la Sécurité de l’Information (SMSI) conforme aux exigences normatives récentes.
SCORE permet de gérer et suivre la conformité des traitements de données à caractère personnel avec la loi «Informatique & Libertés» et les recommandations de la CNIL.
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 6
Les référentiels pris en compte dans SCORE Les dernières versions des normes internationales
La norme ISO 27001 La norme ISO 27002 La norme ISO 27005 La norme ISO 22301
Les référentiels et bonnes pratiques de l’ANSSI
Le RGS 2.0 Le guide de maturité Les règles d’hygiène du SI La PSSI-E La méthode EBIOS Guide d’audit de la SSI Le guide d‘homologation
Les référentiels et bonnes pratiques de la CNIL La loi « Informatique et Libertés » modifiée en 2004 Le guide méthode (EBIOS) de la CNIL Le guide des mesures de protection de la vie privée Le guide EIVP (juin 2015) Les formalités préalables à la mise en œuvre d’un traitement de données à caractère personnel
Les référentiels créés par AGERIS Scénarios de menaces (80) à prendre en compte
dans la démarche d’appréciation des risques Listes de procédures à suivre Listes de projets SSI à prévoir Documents types à utiliser (PSSI type, chartes, …..) Outils pédagogiques de sensibilisation
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 7
Les destinataires de nos solutions
Les Responsables fonctionnels et/ou techniques de la Sécurité des Systèmes d’Information (RSSI)
Les Délégués ou Correspondants à la Protection des Données (CPD)
Les référents SSI de la filière SSI
Les Chefs de Projets Informatiques et Utilisateurs (CPI / CPU)
Les auditeurs
Les gestionnaires de risques
Les Directeurs des Systèmes d’Information
Les consultants et prestataires de services
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 8
Les fonctionnalités intégrées dans la solution SCORE
Gestion de la Sécurité des SI Classification des informations et des ressources
informatiques Analyse de la maturité SSI de l’organisme Appréciation des risques basée sur la norme ISO
27005 Suivi des projets SSI Suivi des dossiers de sécurité (homologation SSI) Suivi des incidents de sécurité Suivi des actions planifiées dans le cadre du SMSI Suivi des actions de sensibilisation Suivi des politiques de sécurité
Protection des données personnelles Gestion du registre des traitements de données à
caractère personnel Appréciation des risques sur la vie privée
(Démarche CNIL " EBIOS") Evaluation d’impact sur la vie privée (EIVP) basée
sur la démarche de la CNIL de juin 2015 Audit de la conformité des traitements Suivi des violations de données à caractère
personnel Suivi des demandes d’accès Préparation du rapport du CPD
Création de dossiers de sécurité Classification des informations traitées Définition des besoins de sécurité Appréciation des risques bruts et résiduels Définition des actions de prévention des risques Définition et suivi du plan d’actions de réduction
des risques Planification et suivi des audits de sécurité Suivi des documents d’homologation Suivi de la démarche d’homologation
Création de tableaux de bord Tableaux de bord SSI :
Indicateurs généraux (taux de personnels sensibilisés, taux de dossiers SSI et taux d’appréciation des risques par application, taux de directions ayant exprimé des besoins SSI, …….)
Indicateurs d’application des bonnes pratiques ISO 27001, ISO 27002, ISO 22301, RGS 2.0, Règles d’hygiène du SI, ……..)
Tableaux de bord Vie privée Nombre de traitements déclarés au CPD, taux de
traitements audités ou contrôlés, nombre de violations sur les DCP, ……)
1 2
3 4
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 9
Gestion de la sécurité des systèmes d’information1
Classification des informations et des ressources informatiques
Suivre le déploiement du SMSI (conforme aux bonnes pratiques de la norme ISO 27001)
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 10
Gestion de la sécurité des systèmes d’information1
Appréciation des risques basée sur la norme ISO 27005
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 11
Protection des données personnelles2Appliquer la loi « Informatique et Libertés » (conforme aux préconisations de la CNIL)
Gestion du registre des traitements de données à caractère personnel
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 12
Protection des données personnelles2
Evaluation d’impact sur la vie privée (EIVP) basée
sur la démarche de la CNIL de juin 2015
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 13
Création d’un dossier de sécurité3
Conforme au RGS 2.0et au guide
d’homologation de l’ANSSI
Intégrer de la SSI dans les nouveaux projets
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 14
Tableaux de bord4
Adaptés aux besoins des RSSI
et des CPD
Piloter, auditer et suivre la protection du patrimoine informationnel
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 15
Le logiciel SCORE en résumé
Le logiciel SCORE fournit l’ensemble des outils utiles aux responsables de la SSI et/ou au CPD pour gérer les risques liés à l’usage des systèmes d’information et mettre en conformité l’entreprise avec les obligations légales en vigueur et les recommandations des autorités compétentes (ANSSI, CNIL, ASIP Santé, ….).
Au travers de son ergonomie moderne, intuitive et simple, le logiciel SCORE facilite les accès aux modules et aux référentiels disponibles.
Les outils proposés prennent en compte les directives des autorités compétentes (ANSSI, CNIL) et les bonnes pratiques énoncées dans les dernières normes en vigueur.
La solution SCORE est unique sur le marché et répond aux besoins de la filière SSI.
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 16
Les services proposés par AGERIS Software
Une maintenance évolutive permettant de livrer les nouveaux modules dès leur mise à disposition (environ 2 mises à jour /an).
Une assistance des experts d’AGERIS Group pour accompagner les entreprises dans la mise en place de leur démarche et l’utilisation de nos solutions.
Des prestations de transfert de compétences sur site ou dans nos centres de formations pour acquérir les connaissances nécessaires à l’application des directives des autorités compétentes et des bonnes pratiques en vigueur.
Des prestations de développement sur mesure pour adapter les modules et référentiels au contexte de l’entreprise ou pour développer de nouvelles fonctionnalités.
Logi
ciel
de
sécu
rité
de l’
info
rmati
on
Tél. : +33 (0) 3 87 62 06 00 www.ageris-software.com 17
Ils ont choisi Ageris Group
Secteur Public
Secteur santé
Banques assurances
Industrie
Autres services
Chacune de nos solutions est adaptée aux besoins du client et bâtie sur notre compréhension approfondie de la situation et notre expérience du secteur d’activité. Nos services ont été développés pour les types de clients suivants :
![[2015/2016] Software development process](https://static.fdocuments.net/doc/165x107/58ee39a61a28ab533e8b4581/20152016-software-development-process.jpg)