Groupe de travail Sécurité & Sûreté de Telecom ParisTech Présentation Sogeti du 08-12-2009
Une structure atypique au sein du groupe. European Security Expertise Center Le centre de compétences sécurité de l’information du groupe Capgemini Gestion des projets transverses. Implantation Européenne. 65 consultants sécurité des SI à l’ESEC mais 110 professionnels en France. Le laboratoire de recherche agrée CSPN par la ANSSI. Membres du CLUSIF, du club EBIOS. Publication mensuelle newsletter : newsletter-subscribe@esec.fr.sogeti.com http://esec.fr.sogeti.com L’ESEC : un tryptique Le conseil à forte valeur ajoutée L’assistance à maîtrise d’ouvrage et/ou le pilotage de la maîtrise d’œuvre L’expertise en sécurité de l’information - Capitalisation d’expertises formalisées - Formation continue des consultants - Veille technologique L’ESEC est indépendant grâce à : Ces consultants de haut niveau Ces experts certifiés Ces partenariats avec les principaux acteurs Sa R&D et son laboratoire sécurisé Son expertise en gestion de projet et en sécurité de l’information
L’ESEC, une offre exhaustive et structurée hébergée chez SOGETI IT qui complète les offres de SOGETI HT Des références et des compétences variées Technique Organisationnel Juridique Des méthodes rodées Conception de schémas directeur Conception d’architecture sécurisée Audits d’environnements sensibles Un département R&D reconnu Choisi par la ANSSI[1] dans le cadre du CSPN[2] Régulièrement retenu pour donner des conférences Choisi par nos clients pour leurs séminaires Une communauté Couvrant les Etats-Unis, la France, le Benelux, la Hollande et l’Espagne… Un laboratoire habilité Virtualisation Test et comparaison de produits [1] Agence Nationale de la sécurité des systèmes d'information (ex DCSSI) [2] Certification de Sécurité de Premier Niveau
Constat / Risques Les procédés industriels sont de plus en plus souvent pilotés par des procédés communicants: Ouverture de vannes par protocole Web Télémaintenance de turbines Contrôle à distance via site web …
Sites industriels infectés par des virus Audit de réseaux industriels Cas concrets Sites industriels infectés par des virus Audit de réseaux industriels Définitions d’architectures de réseaux industriels Implication dans la conception des « produits »