Architecture Sécurité du SI
Dans le cadre d'un projet de construction d’une plateforme applicative dédiée pour les entités d'une gestion d'actifs d'un groupe bancaire, il est nécessaire de recourir à une prestation d’expertise en sécurité afin d’assurer un niveau de sécurité conforme aux exigences fonctionnelles métier, aux standards réglementaires, sécurité et aux bonnes pratiques du marché.
La plateforme concernée a vocation à favoriser la collaboration entre plusieurs entités, à héberger des applications et à exposer des services à destination de plusieurs consommateurs internes et externes.
Attendu de la prestation
- analyser l’architecture cible et identifier les risques de sécurité,
- définir et valider les principes de sécurité (authentification, autorisation, chiffrement, cloisonnement, journalisation),
- s’assurer de la conformité aux politiques et référentiels sécurité,
- accompagner les équipes projet dans la prise en compte des exigences sécurité,
- préparer et appuyer les revues de sécurité (architecture, mise en production).
La prestation est attendue sous forme d’un accompagnement opérationnel, incluant des livrables structurants et des points réguliers avec les différentes parties prenantes du projet et sécurité.
Objectifs et livrables
- Conception de l'architecture générale des solutions d'infrastructure sécurité
- Orientation sur les choix logiciels et d'architecture
- Définition de plan d'intégration et de transition avec l'ancien système
- Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
- Revues d'architecture pour urbaniser, simplifier, harmoniser
- Rédaction de guides et standards de sécurité
- Assurer la veille technologique