Nos qualifications
La généralisation des cyberattaques a conduit les États à consolider leurs dispositifs juridiques et à fixer des obligations de plus en plus exigeantes aux différents acteurs économiques tels que les opérateurs d’importance vitale (OIV) et opérateurs de services essentiels (OSE).
Ainsi, le Règlement Général sur la Protection des Données (RGPD), la Loi de Programmation Militaire (LPM) en France ou la Directive Network and Information System Security (NIS/NIS 2) à l’échelle européenne fixent des procédures de sécurité qui concernent l’ensemble des Systèmes d’Information.
L’application de ces obligations nécessite de se faire accompagner par un partenaire de confiance, solide et expérimenté disposant d’une pluralité de compétences en France et à l’échelle internationale.
Une expertise éprouvée et reconnue par l’ANSSI
Orange Cyberdefense est un prestataire de services de cybersécurité dont l’expertise et le savoir-faire sont reconnus par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), qui lui a décerné des Visas de sécurité pour 4 qualifications parmi les plus exigeantes.
PASSI RGS / LPM :
Nous sommes en effet parmi les rares prestataires de services à être qualifiés Prestataire d’Audit de Sécurité des Systèmes d’Information RGS et LPM, et ce depuis 2015. Cette qualification nous rend légitimes à accompagner nos clients sur l’intégralité des portées prévues dans celle-ci, notamment sur des audits organisationnels et physiques, d’architecture, de configuration, de codes sources ainsi que de tests d’intrusion.
PDIS LPM :
Nous sommes également qualifiés Prestataire de Détection des Incidents de Sécurité LPM depuis 2019. Cette qualification permet aux OIV de nous identifier comme un acteur capable d’assurer le niveau de détection des menaces exigé par la LPM. Elle démontre que nous sommes organisés pour détecter et qualifier tous les incidents de sécurité, limiter leurs conséquences et capables de piloter les actions de remédiation associées afin d’assurer un service continu en cas de cyberattaque.
PRIS :
Nous sommes aussi la deuxième entreprise qualifiée Prestataire de Réponse aux Incidents de Sécurité. Cette qualification identifie les acteurs pouvant assurer le niveau de réponse exigé par la loi LPM et accompagner les OIV touchés lors d’une cyberattaque. Elle illustre notre capacité à intervenir sur des périmètres et informations sensibles et critiques pour la défense des intérêts de l’État.
PACS
Enfin, depuis juillet 2024, nous sommes l’une des premières entreprises à avoir reçu un Visa de sécurité de l’ANSSI pour la qualification PACS (Prestataire d’Accompagnement et Conseil en Sécurité) de nos activités de conseil en gestion des risques de sécurité des systèmes d’information (RISQUE) et conseil en homologation de sécurité des systèmes d’information (HOMOL).
Cette nouvelle qualification a pour objectif d’assister les Responsables de la Sécurité des Systèmes d’Information et leurs équipes dans leurs missions de protection des systèmes d’information, tout en leur garantissant l’intervention de consultants ayant un fort niveau d’expertise et respectant des règles très strictes, exigeant notamment un haut niveau de confidentialité, pour traiter des systèmes critiques.
Notre prochaine ambition est d’être également qualifiés sur les 2 dernières portées PACS d’ici quelques mois : conseil en sécurité des architectures des systèmes d’information (ARCHI) et conseil en préparation à la gestion de crise d’origine cyber (CRISE).
Un service de bout en bout
L’ensemble de ces qualifications (PASSI, PDIS, PRIS et PACS) nous permet d’offrir un accompagnement complet sur la gestion du cycle de vie de la menace (de l’anticipation à la remédiation) à toutes les entreprises qui souhaitent s’appuyer sur un partenaire de confiance respectant les référentiels de l’ANSSI, qu’elles soient OIV, OSE ou non.
Ces qualifications attestent de notre conformité aux exigences réglementaires, techniques et organisationnelles de sécurité sur le long terme. Elles sont également le gage de nos compétences et de notre engagement à maintenir un nombre d’experts compétents certifiés par l’ANSSI.
Nos autres labellisations
Nous sommes également labellisés et référencés par l’État depuis février 2021 en tant que partenaire de confiance sur la plateforme cybermaillveillance.gouv.fr pour accompagner les entreprises et les collectivités territoriales (hors OIV et OSE) victimes d’incidents de sécurité ou souhaitant sensibiliser leurs salariés à une bonne hygiène cyber.
