Renouvellement de notre qualification PASSI

Nous sommes fiers d’annoncer le renouvellement de notre qualification PASSI RGS (Prestataire d’Audit de la Sécurité des Systèmes d’Information), délivrée par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI). Cette reconnaissance atteste de notre conformité aux exigences les plus strictes en matière d’audit de sécurité et de notre capacité à accompagner efficacement les organisations dans la protection de leurs systèmes d’information.

Ce renouvellement, valable du 21 janvier 2025 au 20 janvier 2028, résulte d’un processus d’évaluation rigoureux confirmant la maîtrise technique de nos équipes et notre conformité aux standards réglementaires et méthodologiques imposés par l’ANSSI.

Un cadre réglementaire strict et une conformité au RGS

La qualification PASSI RGS repose sur le référentiel d’exigences de l’ANSSI, notamment la version V2.0 du 14 février 2013, qui s’intègre au Règlement Général de Sécurité (RGS). Elle est encadrée par plusieurs textes réglementaires :

• Ordonnance N°2005-1516 du 8 décembre 2015, relative aux échanges électroniques entre usagers et autorités administratives.
• Décret N°2010-112 du 2 février 2010, précisant l’application des articles 9, 10 et 12 de l’ordonnance.
• Arrêté du 13 juin 2014, portant approbation du RGS et définissant les modalités de validation des certificats électroniques.

Cette qualification est délivrée pour une durée de trois ans et doit être renouvelée après une évaluation approfondie menée par l’ANSSI, garantissant la conformité continue du prestataire aux exigences de sécurité et de méthodologie.

Les exigences de l’ANSSI pour le renouvellement PASSI

L’ANSSI impose un processus de réévaluation rigoureux avant d’accorder ou de renouveler la qualification PASSI RGS. Ce processus repose sur plusieurs critères :

• Compétences et certifications des auditeurs (OSCP, CEH, CISSP, ISO 27001 Lead Auditor).
• Méthodologies de tests conformes aux référentiels ANSSI.
• Respect strict des procédures de confidentialité et d’intégrité des données.
• Capacité à intervenir auprès d’organisations stratégiques (OIV, OSE, administrations).
• Engagement à maintenir un haut niveau d’expertise grâce à une veille constante sur les nouvelles menaces et techniques d’attaques.

Avec une validité jusqu’au 20 janvier 2028, ITrust poursuit son engagement à accompagner les organisations ayant des enjeux critiques en matière de cybersécurité.

Un label stratégique pour les organisations sensibles

Dans un contexte où les cybermenaces se multiplient et où la réglementation impose des exigences de protection renforcées (directive NIS2, RGPD, obligations pour les OIV et OSE), la qualification PASSI RGS représente un gage de confiance et d’excellence. Elle atteste de la capacité d’un prestataire à mener des audits de cybersécurité conformes aux référentiels les plus exigeants, garantissant ainsi une approche méthodique et rigoureuse de l’analyse des risques numériques.

Les organisations sensibles, qu’elles soient publiques ou privées, doivent aujourd’hui faire face à des attaques de plus en plus sophistiquées, pouvant impacter la continuité de leurs services, la confidentialité de leurs données ou encore leur conformité réglementaire. L’adoption de bonnes pratiques en matière de cybersécurité ne se limite plus à une nécessité technique, mais devient un impératif stratégique et juridique. Dans ce cadre, la qualification PASSI RGS offre une assurance supplémentaire aux entreprises et institutions soucieuses de protéger leurs infrastructures critiques.

Un audit réalisé par un prestataire qualifié PASSI RGS permet aux organisations de :

• Évaluer précisément leur niveau de sécurité, en identifiant les vulnérabilités et en mettant en lumière les écarts avec les standards de référence
• Anticiper les menaces émergentes, en adaptant leurs défenses aux évolutions constantes du paysage cyber
• Renforcer la confiance de leurs partenaires, clients et autorités de régulation, en démontrant une approche proactive de la cybersécurité
• Optimiser leurs investissements en sécurité informatique, en concentrant leurs efforts sur les points critiques identifiés lors des audits

Grâce à cette certification, ITrust est habilité à accompagner les administrations, entreprises stratégiques et opérateurs de services essentiels (OSE), en garantissant des audits conformes aux standards définis par l’État.

Des audits rigoureux et certifiés

Notre qualification PASSI RGS nous permet de réaliser des audits de cybersécurité selon le référentiel de l’ANSSI, notamment :

Audit d’Architecture : Sécurisation des infrastructures IT

Cet audit vise à analyser en profondeur les infrastructures informatiques d’une organisation pour identifier les failles structurelles et proposer des recommandations adaptées, en voici les grandes lignes :

• Cartographie détaillée des architectures réseau et systèmes
• Analyse des flux de communication et segmentation réseau
• Vérification des principes de sécurité fondamentaux (contrôle des accès, journalisation, cloisonnement, durcissement des configurations)
• Analyse des protocoles et mécanismes cryptographiques utilisés
• Évaluation de la résilience des infrastructures face aux attaques (Man-in-the-Middle, exploits sur configurations vulnérables, etc.)

Audit d’Intrusion (Pentest) : Évaluation des vulnérabilités exploitables

L’audit d’intrusion consiste à simuler des cyberattaques dans un environnement contrôlé afin d’identifier les failles de sécurité et proposer des correctifs adaptés. Voici un aperu du processus et des outils utilisés :

• Cartographie des systèmes cibles via des scans de vulnérabilités (comme IKare)
• Exploitation des failles identifiées à l’aide de frameworks de tests d’intrusion
• Tests de contournement des mécanismes de défense (pare-feu, IDS/IPS, antivirus, filtrage applicatif)
• Escalade de privilèges et persistance pour évaluer l’impact d’une compromission initiale
• Rapport détaillé avec recommandations, incluant une classification des vulnérabilités selon leur impact et exploitabilité

Ces audits permettent aux organisations de renforcer leur cybersécurité avant qu’une attaque réelle ne survienne.

Vous souhaitez renforcer la sécurité de votre organisation avec un audit conforme aux standards ANSSI ? Nos experts sont à votre disposition pour vous accompagner. Contactez-nous dès maintenant.