Consultant AMOA Cyber

Description de la mission

Au sein d’un service de CyberSécurité pour un SI industriel, la mission est de réaliser une définition du périmètre AMOA Cyber, La mission attendue est de prendre en charge l’évaluation du niveau de maturité des processus du Département Conduite, (sur la base du model CMMI), en collaboration avec la MOE qui porte les processus :
Evaluer le niveau de maturité des processus :
Réaliser des entretiens de compréhension des processus / observer la réalisation des processus
Évaluer la maturité de chaque processus en comparant les données collectées aux critères définis.
Analyser les résultats de l’évaluation pour identifier les forces et les faiblesses de chaque processus.
Formaliser du niveau de maturité
Élaborer un plan d’action le responsable du processus pour améliorer la maturité des processus identifiés.
Appuyer la MOE dans le cadre de la définition du niveau DICT des produits
et d’évlauer le Niveau de sécurité des Produits/applications des systèmes d’information du Département Conduite, vis-à-vis de la norme IEC 62443, en collaboration avec la MOE :
Identifier le niveau DICT des produits avec la MOE (Dispo, Int Conf , Tracabilité)
Effectuer l’évaluation de la sécurité pour chaque Produit, en examinant les aspects suivants :
Commande d’identification et d’authentification,
Commande d’utilisation,
Intégrité du système,
Confidentialité des données,
Flux de données réduit,
Réponse rapide aux événements,
Disponibilité des ressources.
Formaliser le résultat de l’évaluation par produit en identifiant :
L’effort à fournir pour sécuriser les produits
L’acceptabilité du niveau de sécurité
Le plan d’action de réduction des écarts (si le niveau de sécurité n’est pas acceptable)