AMOSSYS - activités SSI

Activités SSI

AMOSSYS aborde la SSI comme un métier à part entière, faisant appel à des savoir-faire, des démarches, des méthodes, des compétences, des technologies spécifiques. La Sécurité est une préoccupation permanente au cours des projets, depuis les phases amont de R&D, de recueil de besoin, de spécification jusqu'à celles de réception des systèmes.

AMOSSYS apporte une vision globale et cohérente de la Sécurité et orchestre ses interventions tout au long de la vie d'un projet. Cette démarche permet ainsi de garantir un résultat en matière de Sécurité, conforme aux attentes et spécifications initiales.

AMOSSYS
prend en compte la sécurité tout au long des projets, en toute cohérence.

AMOSSYS ancre ses interventions autour de plusieurs points forts :

Les études amont, la R&D appliquée

Aspect essentiel pour la préparation de l'avenir, AMOSSYS apporte ses expertises techniques SSI (protocoles de sécurité, cryptologie, architecture, rétro-ingénierie) en participant à plusieurs projets de recherche (PEA, RNRT, ...).

La prise en compte de la sécurité

Dans les projets de systèmes d'information, une vision organisationnelle voire réglementaire de la sécurité complète les aspects techniques. AMOSSYS contribue à ces actions en maîtrisant différents référentiels dédiés (ISO/IEC-27001, ISO/IEC-27002, ISO/IEC-27005, EBIOS, MEHARI, Critères Communs, ...) et en produisant la documentation qui y est liée (FEROS, Cibles de sécurité, politiques de sécurité, ...)

L'analyse de produits de sécurité

AMOSSYS entretient son niveau d'expertise technique, en maintenant un état de l'art permanent des produits disponibles sur le marché. La connaissance de leurs fonctions et de leurs limites, permet à AMOSSYS d'apporter à ses clients, un avis d'expert indépendant.

L'évaluation de la sécurité

La confiance dans la sécurité de produits et de systèmes passe par leur évaluation et leur certification par des tierces parties. AMOSSYS participe aux réflexions des différents acteurs industriels et étatiques de ce secteur.
AMOSSYS est agréée par l'Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) pour réaliser des évaluations dans le cadre de la Certification Sécurité de Premier Niveau (CSPN) .

Parallèlement, AMOSSYS est en cours d’agrément de son Centre d'Evaluation de la Sécurité des Technologies de l'Information (CESTI).

L'audit de la sécurité

Le but de tout système déployé est de fournir à ses utilisateurs un niveau de sécurité conforme à celui prévu lors de la rédaction de ses spécifications. AMOSSYS met en place une équipe d'experts dédiée à la réalisation d'audits Sécurité permettant de vérifier les objectifs initiaux et de mesurer les écarts.

La formation, les congrés, ...

AMOSSYS participe à la diffusion des connaissances et à l'animation de la communauté scientifique Sécurité, en intervenant pour différents établissements d'enseignement supérieur (ENST, ENSTBr).
Enfin, AMOSSYS contribue à différentes publications scientifiques.