Confiez vos audits à un organisme qualifié PASSI sur les 5 portées
Qu'est-ce que la certification PASSI ?
La qualification PASSI (Prestataire d’Audit de Sécurité des Systèmes d’Information) permet à l’ANSSI de s’assurer de la compétence des sociétés et des prestataires pour délivrer un service en toute confiance.
Il inclut à la fois l’évaluation de l’expertise des auditeurs, l’appréciation des procédures pour l’organisation et la réalisation des audits, ainsi que la validation des mesures mises en œuvre pour prévenir les risques associés aux audits, notamment en matière de divulgation d’information.
L’obtention de cette qualification par CNPP démontre son savoir-faire et se place dans une stratégie visant à offrir le meilleur à ses clients ; la qualification PASSI offre en effet aux entreprises auditées la garantie que la prestation d’audit fera intervenir des auditeurs experts de leur domaine, en suivant des procédures rigoureuses qui assurent une sécurisation adéquate de leurs données et la fiabilité des constats émis durant les audits.
La qualification PASSI fait de nous un Prestataire de Service de Confiance (PSCo) possédant un visa de sécurité de l'ANSSI.
Pourquoi confier ses audits de sécurité à un prestataire qualifié PASSI ?
- Ces audits sont nécessaires dans la cadre de l'homologation des systèmes d'information au titre du RGS, de NIS, de la LPM, de l'II901 et de l'IGI1300.
- La qualification met l'accent sur la protection des informations transmises et produites pendant l'audit, la souveraineté du prestataire et la compétence de ses auditeurs.
- La qualification représente un gage de confiance pour le commanditaire de l'audit, comme pour l'audité.
- En tant que PASSI, nous sommes également amenés à faire des diagnostics cyberdéfense dans le cadre du dispositif de Bpifrance et de la DGA.
Des questions sur le processus d’homologation de vos systèmes d’informations, d’habilitations ou encore de mise en conformité sur les référentiels à venir comme la directive NIS 2 ?
Nos experts pourront vous accompagner sur ces problématiques complexes.
CNPP est qualifié sur les cinq portées
- Audit d’architecture
- Audit de configuration
- Audit de code source
- Tests d’intrusion
- Audit organisationnel et physique
Quelle que soit votre interrogation sur une problématique de cybersécurité, nous sommes à votre écoute.
Contactez-nous !