---
# System prepended metadata

title: Audit Architecture BRPP

---

# Audit Architecture BRPP
Le lien pour le dépot Sysdream
https://webftp.sysdream.com/cloud/a94441a5-1321-4381-8989-0f5c18f09a49/


* PSI, PGSI ou PSSI (principales et intérmédiaires);

dispo la PSSIE,
NCO : pas trouvée
NCS : pas trouvée
* Charte informatique et charte administrateur;

DSMR pour la charte administrateur, Bercy pour la charte utilisateur
* Analyses de risques système;

En cours donc non disponible
* Dossier(s) d’architecture(s) technique(s) lié(s) à la cible;

* Diagramme fonctionnel de l’architecture;

* Schémas d’architectures de niveau 2 et 3 du modèle OSI;
RIAP ?
* Matrices de flux;
RIAP ?
* Règles de filtrage;
RIAP
* Configurations des équipements réseau (routeurs et commutateurs);
RIAP, déjà eu dans d'autres audits
* Documentation relative aux interconnexions avec des réseaux tiers ou Internet;
convention ?
* Inventaire(s) des actifs;
RIAP
* Politiques de sécurités;

* Rapports d’audits précédents (en rapport avec la sécurité du SI cible);
Audit airepnet 2020
* Procédures :
    * Procédures d'exploitation;
RIAP
    * Guide(s) d'installation, guide(s) de durcissement;
RIAP
    * Toute procédure en rapport direct avec la sécurité de(s) SI cible(s);
* Contrats :
Il n'y a pas de TMA sur BRPP hormis celle globale du CEI. et pour les sauvegardes de la base qui sont peut-être externalisée (pas sûr).
    * Contrats Prestataires;
        * Hébergement serveurs;
        CEI
        * Services Cloud;
        Non
        * VOIP;
        Non
        * Visioconférence;
        Non
        * Maintenance tierce externe;
        Non
    * Contrats sous-traitants:
        * Développement;
        Non
        * Saisie de traitement;
        interne
        * Call-center;
        Non
        * Autre;
* Tout document pertinent relatif à l'architecture et à l'organisation du SI des DC.
# Entretiens





|Profil|Sujet à traiter|Durée|Intervenant|
|------|---------------|-----|-----------|
|RSSI Sécurité|gouvernance|30 min à 1h|Dominique Ansieau|
|Architecte (Réseau/Système/Sécurité)|Conception (brique essentielle au sein d’un SI)|1h|Romain Warnan, Alexis Dondon|
|Lead Dev (si pertinent)|Méthode de développement - guide de développement -  code review	|30 min|Romain Warnan|
|Responsable d’exploitation Hébergement|Exploitation d’infra|30 min à 1h|Mamadou Sy|
|Responsable SI (DSI) Gouvernance|Responsabilité|30 min à 1h|Jean-Séverin Lair|
|Responsable sécurité opérationnelle|Sécurité opérationnelle (patch management gestion des vulnérabilités)|30 min à 1h|RIAP|
|Responsable support|Gestion des demandes de support|30 min|Pierre Roux|
|SOC Manager|Gestion des incidents (escalade-  procédure)|30 min à 1h|Caroline Renault et Mamadou Sy|
|Administrateur (Réseau/Système/Sécurité)|Procédure et mode opératoire d’exploitation|1h 	|Nicolas Panafieu|
|Ingénieur (Réseau/Système/Sécurité)|Procédure et mode opératoire d’exploitation|1h|Eric Wies |	
|Développeur (si pertinent)|Bonne pratique de dev sécurité|1h|Romain Warnan|
|Tech/admin	exploitation|Procédure et mode opératoire d’exploitation|1h|Mamadou Sy|
|Support informatique N1/N2/N3|Mode opératoire lié aux demandes de support|30 min à 1h|	Cugid : Valérie Bordet, Pierre Roux ?|
|SOC N1/N2/N3|Traitement opérationnel des incidents|30 min à 1h|?|	



