CyberLab-Sante-2021.pdf — page 16

Pôle d’excellence cyber
CyberLab Catalogue de services et de prestataires cyber appliqués au domaine de la santé
31
30
Novembre 2021 
2. Les prestations de conseil
3. Les prestations d’audit
Pour ces prestations d’audit, il conviendra aux clients de vérifier que le presta-
taire retenu dispose de la labélisation PASSI – Prestataire d’Audit de la Sécurité 
des Systèmes d’Information délivrée par l’ANSSI.  Un audit est souvent suivi 
d’un accompagnement pour l’amélioration et la mise en œuvre ainsi que le 
transfert de compétences vers les équipes.
Conseil
Titre
Descriptif
Pour  
qui/quoi
Durée en 
nbr de jours*
Coût approx 
en K¤ HT*
Min
Moy
Max
Min
Moy
Max
Analyse de 
risques 
Identification, évaluation et hiérarchisation 
des cyber-risques et de leurs impacts.
Projets, 
organisations
1
17
60
2
17
70
Politique de 
cybersécurité
Définition et mise en place d’une politique 
de cybersécurité et élaboration de 
son plan d’investissement associé.
Projets, 
organisations
3
15
60
1
14
52
Groupe de 
travail cyber
Animation d’un groupe de travail sur 
la cybersécurité pour par exemple 
: sensibiliser une équipe, définir des 
objectifs ou un plan d’action…etc.
Projets, 
organisations
1
3
10
0,7
5
20
Gestion de crise
Que faire en cas de crise : mise en 
place d’une cellule de crise, définir les 
priorités, stratégies de communications, 
processus de gestion de la crise, 
plan de reprise d’activité (PRA).
Organisations
2
22
120
2
21
90
Plan de tests
Définition d’un plan de tests 
fonctionnels pour spécifier ce qui 
doit être testé et comment.
Produits, 
solutions, 
logiciels
1
13
50
1,5
11
30
Architecture 
de sécurité
Conception d’architecture 
sécurisée et structuration des choix 
techniques et technologiques.
Produits, 
solutions, 
logiciels
3
18
60
2,1
17
70
AUDIT
Titre
Descriptif
Pour  
qui/quoi
Durée en 
nbr de jours*
Coût approx 
en K¤ HT*
Min
Moy
Max
Min
Moy
Max
Audit 
préliminaire
Audit flash d’un système ou d’une 
solution pour un pré-diagnostique de 
vulnérabilité cyber potentielles.
Projets, 
produits, 
solutions, 
logiciels
1
5
20
0,7
6
20
Audit et tests 
d’intrusion
Evaluation des points forts et 
vulnérabilités potentielles au regard 
d’une analyse des risques et d’un 
référentiel.  Recommandations pour 
supprimer les vulnérabilités.  
Produits, 
solutions, 
logiciels
2
11
30
1,5
12
40
Audit de code 
source
Analyse exhaustive du code d’une 
application ou logiciel pour détecter 
d’éventuelles vulnérabilités.  Rapport 
et proposition d’actions correctives.
Applications, 
logiciels
1
12
60
2
12,5
60
Audit de 
configuration
Vérification de la configuration des 
systèmes, solutions et applications au 
regard des règles de sécurité.  Rapport 
et proposition d’actions correctives.
Solutions, 
systèmes, 
applications
1
7
20
0,8
7,5
20
Audit 
d’architecture
Vérification de la conception d’une 
architecture d’un système ou d’une solution 
au regard des règles de sécurité.  Rapport 
et proposition d’actions correctives.
Systèmes, 
solutions
1
7
20
2
8,5
25
Audit 
organisationnel 
et physique
Identification des vulnérabilités de 
sécurité liées aux processus d’exploitation 
ou d’administration des systèmes/ 
solutions ainsi qu’aux accès physiques 
aux installations ou systèmes.
Systèmes, 
solutions, 
installations
1
10
20
2
10
28
* Coûts et durées donnés à titre indicatif sans engagement contractuel.
* Coûts et durées donnés à titre indicatif sans engagement contractuel.