Offre SECURITE

Face à l’évolution des menaces pesant sur les systèmes d’informations, C2S a développé une offre autour de la sécurité complète dont la performance a pu être éprouvée au sein du Groupe Bouygues

En effet, consciente des risques pesant sur leurs systèmes d’informations, les Directions Informatiques du Groupe BOUYGUES  ont  toujours eu  une démarche sécurité active.
A leur initiative, a été mise en place depuis plusieurs années une instance Groupe (Comité Sécurité Informatique Groupe) ainsi que des groupes de travail spécialisés regroupant les représentants sécurité des différents métiers. C2S a donc développé avec l’encouragement des DSI du groupe un pôle de compétences spécialisés en sécurité, afin de contribuer à cette démarche.

Par sa participation active au sein du Comité, C2S intervient sur les thématiques et sujets communs à tous (chiffrement, authentification , politique d’alertes virales, etc.…) mais prend en charge également des projets spécifiques directement au sein de chaque entité en relation avec les Responsables Sécurité.

C2S se positionne auprès de DSI sur les domaines suivants : Stratégie et gouvernance Définition de Schémas directeurs et de politiques générales de sécurité, mise en place de normes de sécurité (ISO 17799, 27001). Gestion de la confidentialité Accompagnement à l’expression de besoins de sécurité et à la classification des données ; étude, sélection et accompagnement au déploiement de solution de protection des données sur les postes de travail et la messagerie. Continuité de service Conception, élaboration, accompagnement et pilotage de Plans de Continuité d’Activité, Plans de Secours Informatique, Plans de Reprise d’Activité, Plans de Reprise Informatiques. Sécurité des accès et des applications Etudes de marché, sélection, maquettage des solutions de renforcement de la sécurité applicative et de la sécurité d’accès : SSO, authentification forte… Sécurité du poste de travail Définition des contraintes de sécurité liées au poste, analyse des risques sur le système d’informations, liés au poste de travail ; Restriction de droits des utilisateurs et des administrateurs.

C2S intervient en audit et conseil sur ces domaines et propose également un service de veille technologique et réglementaire (accessible sur abonnement).  

Pluridisciplinaire, notre équipe est composée de consultants expérimentés  œuvrant depuis plusieurs années dans le domaine de la Sécurité, dans une démarche permanente d’amélioration continue (formations, veille et certifications).
Elle sait également s’entourer de compétences à valeur ajoutée complémentaire – supervision, virtualisation, développement, réseau IP afin de répondre à la fois à des besoins plus spécifiques ou à des problématiques plus globales.

Enfin, C2S accompagne ses clients dans la mise en place et le déploiement de campagnes de communication et de sensibilisation  des collaborateurs à la sécurité notamment en définissant les messages de communication, élaborant les thèmes de sensibilisation ou de formation et en réalisant les actions auprès des utilisateurs.

L’offre Sécurité de C2S se définit par : Une composante forte de veille technologique, L’alliance de l’expérience pragmatique de la sécurité d'un grand groupe avec la vision « service » de consultants externes Notre indépendance vis-à-vis des solutions du marché et des éditeurs.

NOS REFERENCES

Evolution de la politique de sécurité Analyse des risques liés au poste de travail Etude de la rationalisation et de la restriction des droits des utilisateurs sur le poste de travail Etude comparative, maquettage, accompagnement et suivi du déploiement de solutions d’antivirus Etude de mise en place d’une solution SSO.

Rédaction du plan de continuité d’activité Etude et maquettage de solutions de chiffrement de données sur les postes nomades Etude de restriction d’accès des administrateurs

Revue et déclinaison de la politique de sécurité Etude juridique de la responsabilité des DSI et RSSI Audits Sécurité des filiales étrangères Accompagnement pour le choix d’une solution SSO d’authentification forte et de biométrie Sensibilisation des utilisateurs aux bonnes pratiques Pour le pôle Construction, accompagnement à la définition de processus de changements et de traitement d’incidents sur les plateformes de sécurité infogérées.