Références et réalisations
Priamos · Expériences et savoir-faire
Préparer une homologation, analyser les risques, évaluer la sécurité et transmettre les pratiques.
Du programme spatial à l’organisation, ces références réunissent les interventions de Priamos et l’expérience de son fondateur en conseil, en formation et en enseignement.
Programmes et projets
Préparer les décisions de sécurité
Homologation, ingénierie de sécurité, analyse de risques et conformité : des interventions aux différentes étapes des projets.
Sécurité des programmes
EGNOS V3 — homologation et ingénierie de sécurité
- Enjeu
- Relier les exigences de sécurité, les travaux d’ingénierie et la préparation de l’homologation aux différentes phases d’un programme spatial.
- Intervention
- Appui à l’homologation et à l’ingénierie de sécurité d’EGNOS V3 : coordination des activités, revue des livrables, déclinaison des exigences vers les sous-systèmes et préparation des vérifications, avec prise en compte des opérations et de la maintenance.
Homologation de sécurité
EGMONT — accompagner l’homologation
- Enjeu
- Préparer une décision d’homologation en reliant le contexte du projet, les exigences de sécurité et les éléments soumis à l’examen des parties prenantes.
- Intervention
- Accompagnement de l’homologation de sécurité d’EGMONT. L’appui porte sur la démarche du projet, avec pour finalité de faciliter sa préparation à l’examen de sécurité et de soutenir les équipes engagées dans ce travail.
Homologation de sécurité
TAD-2 — accompagner l’homologation
- Enjeu
- Préparer les éléments nécessaires à la décision d’homologation, en donnant une place claire aux exigences de sécurité et aux sujets à traiter dans le projet.
- Intervention
- Accompagnement de l’homologation de sécurité de TAD-2. Une intervention de conseil pour soutenir la préparation du projet à l’examen de sa sécurité et contribuer à la conduite de la démarche d’homologation.
Analyse de risques
IRIS — analyser les risques des communications aéronautiques
- Enjeu
- Apprécier les risques de sécurité d’un service de communications aéronautiques par satellite, reliant les aéronefs et le sol pour les besoins de la circulation aérienne.
- Intervention
- Analyse de risques du projet IRIS. Le travail d’appréciation des risques vise à éclairer les choix de sécurisation du service et à soutenir les arbitrages relatifs à sa protection.
Analyse préliminaire
DTE4DS — examiner les risques dès l’avant-projet
- Enjeu
- Prendre en compte les risques dès la préparation d’un projet de jumeau numérique terrestre pour la défense et la sécurité, avant les choix détaillés de réalisation.
- Intervention
- Analyse préliminaire de risques dans le cadre d’une proposition technique et commerciale DTE4DS. Les travaux apportent un premier regard de sécurité au stade de la préparation du projet.
Risques et homologation
Analyser les risques et préparer l’homologation
- Enjeu
- Éclairer les choix de traitement des risques et préparer les décisions d’homologation, en adaptant la démarche aux exigences des systèmes d’information concernés.
- Intervention
- Deux volets d’accompagnement : une analyse de risques dans le cadre d’une démarche d’homologation de sécurité, et un appui à l’homologation d’un SI en Diffusion Restreinte. Ces contributions couvrent l’appréciation des risques et la préparation à l’examen de sécurité.
Conformité aux exigences
SoC to SECOPS — appuyer la déclaration de conformité
- Enjeu
- Disposer d’une déclaration de conformité aux exigences de sécurité des opérations, pour rendre explicite la réponse à ces exigences et faciliter son examen par les parties prenantes.
- Intervention
- Appui aux travaux relatifs au Statement of Compliance to Security Operations Requirements. Cette contribution concerne la déclaration de conformité aux exigences de sécurité des opérations, dans le périmètre du projet.
Appui aux offres
Contribuer à la préparation des offres
- Enjeu
- Construire une réponse à consultation cohérente avec le besoin exprimé et les engagements proposés, en préparant les choix qui précèdent la réalisation d’une prestation.
- Intervention
- Appui aux activités de préparation d’offres et de réponse à des consultations. La contribution se situe au stade de la proposition, pour soutenir le travail de construction et de présentation de la réponse.
Organisations et produits
Évaluer la sécurité et guider l’action
Études, politiques de sécurité, audits et accompagnement : des missions pour comprendre l’existant, orienter les choix et structurer les démarches.
Étude d’opportunité
Éclairer la décision d’engager un SMSI
- Enjeu
- Donner à la direction une base argumentée pour décider de l’engagement d’un système de management de la sécurité de l’information conforme à ISO/IEC 27001.
- Intervention
- Diagnostic documentaire technique, organisationnel et juridique, appréciation de la maturité et restitution à la direction. Une synthèse argumentée présente les principaux enseignements de l’analyse et un avis sur la faisabilité du projet de SMSI.
Gouvernance de la sécurité
Formaliser une politique de sécurité
- Enjeu
- Transformer les orientations de sécurité en un cadre compréhensible par l’organisation, pour donner des repères communs aux activités et aux personnes concernées.
- Intervention
- Élaboration d’une politique de sécurité adaptée au contexte de l’organisation. Le travail porte sur la formalisation du cadre de sécurité, avec l’objectif de rendre ses orientations lisibles et utilisables dans les pratiques professionnelles.
Étude de sécurité
Préparer le déploiement de l’authentification forte
- Enjeu
- Préparer le renforcement de l’authentification dans l’organisation et éclairer les décisions à prendre avant le déploiement, pour inscrire le projet dans son contexte d’utilisation.
- Intervention
- Étude consacrée au déploiement de l’authentification forte. Le travail se situe en amont de la mise en œuvre, afin d’appuyer les choix de préparation et le cadrage du projet de sécurisation des accès.
Analyse de risques et coaching
Analyser les risques métier et accompagner EBIOS RM
- Enjeu
- Relier les risques de sécurité aux activités logistiques et aider les équipes à s’approprier une démarche d’analyse, pour appuyer les choix de protection sur les enjeux métier.
- Intervention
- Analyse de risques d’une chaîne de traitement des commandes et de transport de colis ; assistance et coaching EBIOS Risk Manager. Ces contributions associent l’appréciation des risques et l’appui méthodologique aux personnes qui conduisent la démarche.
Appui méthodologique
Accompagner une démarche ISO/IEC 27001
- Enjeu
- Aider un professionnel à prendre du recul sur les choix d’une démarche de management de la sécurité, pour progresser dans sa conduite et dans la compréhension des exigences.
- Intervention
- Appui expert et échanges méthodologiques autour d’une démarche ISO/IEC 27001. Un accompagnement centré sur les questions rencontrées, l’examen des options et la cohérence du travail engagé.
Audit de systèmes d’information
Auditer un SI DR et un SI usuel
- Enjeu
- Évaluer la sécurité de deux environnements informatiques, en tenant compte de leurs usages et de leurs exigences de protection respectives pour orienter les priorités de sécurisation.
- Intervention
- Audits de sécurité portant sur un SI en Diffusion Restreinte et un SI usuel. Deux périmètres d’évaluation pour examiner les dispositions de sécurité et donner une base aux décisions d’amélioration.
Sécurité produit
Diagnostiquer la sécurité d’un produit
- Enjeu
- Examiner la sécurité à l’échelle d’un produit pour orienter les choix de protection et les améliorations, en conservant une vision centrée sur l’objet évalué.
- Intervention
- Diagnostic de sécurité produit. Cette mission d’évaluation apporte un point de vue extérieur sur la sécurité du produit, avec pour finalité d’aider à définir les sujets à approfondir et les actions à envisager.
Audit de SMSI
Auditer le management de la sécurité
- Enjeu
- Examiner le système de management de la sécurité de l’information pour prendre du recul sur son fonctionnement, son pilotage et les améliorations à engager.
- Intervention
- Audit d’un SMSI dans le périmètre retenu pour la mission. L’évaluation est centrée sur le dispositif de management de la sécurité, avec pour finalité de soutenir l’examen des pratiques et des points à consolider.
Audit de sécurité
Auditer l’existant pour guider les priorités
- Enjeu
- Disposer d’un regard extérieur sur l’existant pour prendre du recul sur les pratiques et donner des éléments d’appréciation aux personnes responsables des décisions.
- Intervention
- Mission d’audit auprès d’une organisation, sur un périmètre défini. Cette intervention d’évaluation vise à identifier les points d’attention et à fournir une base de travail pour les suites à donner aux constats.
Formation et enseignement
Transmettre les pratiques et construire les compétences
L’expérience pédagogique d’Etienne Gérain, fondateur de Priamos : formation professionnelle, enseignement supérieur, conception de cursus et création d’examens.
Formation professionnelle
EBIOS RM, ISO27RM, RSSI et PARTIS
- Enjeu
- Donner aux professionnels des repères pour analyser les risques de sécurité de l’information, exercer la fonction de RSSI et comprendre les exigences Part-IS dans le contexte des organismes aéronautiques concernés.
- Intervention
- Formateur EBIOS RM, ISO 27005 (ISO27RM), RSSI et PARTIS. Pour PARTIS : pilotage et préparation pédagogique de la formation, avec cadrage du projet et coordination des contributions.
Enseignement supérieur
Master STRI — enseigner la cybersécurité
- Enjeu
- Comprendre comment les choix d’architecture, les échanges de données et les usages influencent la sécurité. Donner aux étudiants des repères pour intégrer les risques de cybersécurité à leur future pratique technique.
- Intervention
- Enseignement de la cybersécurité en Master STRI, dans un cursus consacré aux systèmes, aux réseaux et aux télécommunications.
Enseignement supérieur
Enseignement en Master et responsabilité 3SE
- Enjeu
- Relier les dimensions techniques et organisationnelles de la cybersécurité pour préparer les étudiants à comprendre les risques et les décisions de protection. Articuler les connaissances enseignées avec les compétences attendues à l’issue du cursus.
- Intervention
- Enseignement de la cybersécurité en première et deuxième année de Master (M1/M2), et exercice de la responsabilité 3SE.
Enseignement supérieur
MSc Space Data & Engineering
- Enjeu
- Comprendre comment la souveraineté numérique et les exigences réglementaires influencent les choix techniques, l’usage des données et les relations entre acteurs d’un projet spatial.
- Intervention
- Enseignement du module « Souveraineté numérique et enjeux réglementaires » du MSc Space Data & Engineering, avec préparation de ses supports pédagogiques.
Ingénierie pédagogique
SRSI — co-création d’un cursus de Master
- Enjeu
- Construire un cursus de Master en cybersécurité en partant des compétences attendues, puis articuler les enseignements pour donner au programme une logique pédagogique cohérente.
- Intervention
- Co-création du cursus SRSI et ingénierie pédagogique de la formation. Le travail concerne la conception du cursus et l’organisation de ses composantes pédagogiques.
Évaluation des compétences
Concevoir un examen professionnel
- Enjeu
- Évaluer les acquis dans un domaine professionnel en reliant les attentes de l’examen aux connaissances et aux compétences visées. Construire une évaluation qui permette d’apprécier ces acquis selon un cadre explicite.
- Intervention
- Création d’examen, avec un rôle de conception de l’évaluation des connaissances et des compétences dans le domaine concerné.
Parlons de votre besoin
Un projet à accompagner, une démarche de sécurité à structurer ou des compétences à développer ?
Etienne Gérain
Hannene Ennakib
Eva Soussi
Delphine Debuire