Services professionnels de cybersécurité et gouvernance TI

Le PRESTATAIRE DE SERVICE, aura pour mandat de fournir des services professionnels en sécurité TI, aux fins de répondre aux divers besoins de la SOCIÉTÉ, y compris sans s’y limiter fournir les services suivantes : • Sécurité Azure & Microsoft 365 : o Mettre en œuvre les meilleures pratiques de sécurité sur Azure (Azure Security Center, Defender for Cloud, Azure Policies, etc.). o Implémenter des stratégies de durcissement (Hardening) pour les postes de travail et serveurs. o Configurer les outils de sécurité M365 (Microsoft Defender for Office 365, Defender for Endpoints, Defender for Cloud, DLP, Sensitivity Labels, ATP, etc.). o Implémenter et renforcer les contrôles d’accès conditionnels (Conditional Access) et l’authentification multifacteur (MFA). • Gestion des identités & Active Directory : o Mettre en œuvre les meilleures pratiques de sécurité sur Active Directory ainsi qu’Entra ID o Implémenter des stratégies de durcissement (hardening) des contrôles d’accès et de gestion des comptes privilégiés (PAM, PIM). o Implémenter le modèle d’accès d’entreprise (Enterprise Acces model). o Implémenter les recommandations des différents outils de sécurité mis à disposition. • Supervision & Réponse aux incidents : o Participer à la gestion des incidents de sécurité (analyse, remédiation, post-mortem). o Élaborer et maintenir la documentation de sécurité : procédures, rapports d’audit, plans de réponse aux incidents. • Conformité & Gouvernance : o Contribuer aux audits internes/externes et apporter les corrections nécessaires aux différents environnements/actifs. o Proposer et mettre à jour les politiques de sécurité liées aux services cloud et collaboratifs. o Aider à sensibiliser les équipes internes aux bonnes pratiques de cybersécurité.