Cybersolution

Conduire une analyse de risques cyber EBIOS RM implique de mobiliser RSSI, métiers et DSI sur plusieurs ateliers, modéliser valeurs métier, événements redoutés, scénarios d'attaque et mesures de défense, puis prioriser un plan d'action sous contrainte budgétaire. Les démarches papier ou tableur sont peu traçables, difficiles à collaborer et ne permettent pas d'optimiser rationnellement les investissements. Cybersolution digitalise l'intégralité du cycle : 5 ateliers guidés, calculs automatiques (gravité, vraisemblance, pertinence), plan d'action chiffré et livrables normalisés.

• 1Architecture cloud-native microservices sur Heka : SPA React 16 (Ant Design, Redux Saga, React Query, React Flow, Highcharts, i18n FR/EN) et API REST Python Flask (c13s, ~20 modules, OpenAPI).
• 2Digitalisation EBIOS RM : parcours en 5 ateliers (cadrage & socle, sources de risque, scénarios stratégiques, scénarios opérationnels, traitement du risque) avec diagrammes interactifs.
• 3Moteur d'optimisation PuLP : programmation linéaire pour proposer des scénarios de défense optimaux sous contraintes budgétaires et de réduction du risque.
• 4Module Cyberbot : pipeline automatisé logiciel → CPE → CVE via Elasticsearch et fuzzy matching (fuzzywuzzy).
• 5Référentiel ANSSI : extraction et structuration des socles de sécurité (standard / renforcé) depuis les guides PDF officiels.
• 6Collaboration multi-utilisateurs : droits granulaires par campagne, atelier et profil (RSSI, participant, spectateur) ; auth JWT (a12n).
• 7Versioning de campagnes : cycle de vie des analyses (versions x.y, archivage, duplication asynchrone) et comparaison dans le temps.
• 8Exports métier Excel, tableaux de bord (budget cyber, exposition, statuts) ; PostgreSQL (schéma c2r, JSONB), scheduler jobs async, Prometheus, CI/CD GitLab, Helm/Kubernetes GKE.

• Campagnes EBIOS RM structurées : modélisation collaborative des valeurs métier, événements redoutés et scénarios d'attaque avec calcul automatique des niveaux de risque.
• Plans de défense priorisés et chiffrés : optimisation des mesures sous budget limité, consolidation en plan d'action (responsables, coûts, échéances).
• Conformité aux socles ANSSI : suivi de l'implémentation par campagne et visualisation des écarts de maturité.
• Cyberbot : corrélation automatique inventaire logiciel → CVE, réduction du travail manuel et priorisation des correctifs.
• Historisation des analyses : versioning, duplication de campagnes et suivi de la maturité cyber dans le temps.
• Restitution professionnelle : exports Excel normalisés et graphiques d'exposition pour comités de direction.