Menu
Défense, BITD et secteurs souverains
Votre dossier d’homologation, préparé sur site, sans mobiliser vos experts.
L’homologation est une obligation contractuelle, à renouveler par système et par site. Risk Hunter prépare l’analyse EBIOS RM et les pièces du dossier, dans votre environnement, déconnecté d’Internet.
En production sur site, déconnecté d’Internet, chez un acteur de la défense et de la santé.
Scénario opérationnel · exemple construit sur des données publiques
Télémaintenance mal segmentée → réseau de supervision → passerelles RTU → homme du milieu sur Modbus et IEC 60870 → mesures falsifiées.
Pourquoi c’est différent dans la défense
Trois contraintes que les outils du marché ne tiennent pas.
Les plateformes de conformité en ligne et les outils GRC classiques supposent un RSSI, une connexion et une IA externe. La filière n’a souvent aucun des trois.
Une obligation, pas un projet
Sans dossier d’homologation, pas de mise en service, pas de contrat. Et le dossier se refait à chaque nouveau système, chaque nouveau site, chaque renouvellement.
Des experts que vous n’avez pas
La plupart des entreprises de la filière n’ont pas de RSSI dédié. L’analyse de risques repose sur un DSI à temps partiel ou sur un cabinet facturé à la journée.
Des données qui ne sortent pas
Diffusion restreinte, environnements isolés, personnels habilités : un outil qui a besoin d’Internet ou d’une IA externe est disqualifié avant la première démonstration.
Votre prochaine homologation approche ?
Préparer mon dossierCe que vous obtenez
Les cinq ateliers EBIOS RM, préparés. Le dossier, prêt à valider.
Une personne lance l’analyse à partir de vos documents et de votre exposition. Vos experts interviennent à la validation, pas à la rédaction.
- 1
Cadrage et socle de sécurité
Périmètre, valeurs métier et biens supports, pré-remplis à partir de vos documents et de l’exposition de vos systèmes.
- 2
Sources de risque et scénarios stratégiques
Sources, objectifs visés, chemins par l’écosystème et les parties prenantes.
- 3
Scénarios opérationnels
Modes opératoires détaillés en techniques MITRE ATT&CK, angles morts compris.
- 4
Traitement du risque
Mesures, risques résiduels, plan de traitement soumis à validation.
- 5
Les pièces du dossier
Analyse, plan de traitement et éléments de preuve, prêts pour l’autorité d’homologation. Vos experts cadrent, ajustent et valident.
Conçu par des auditeurs
Risk Hunter produit ce qu’une autorité d’homologation et un auditeur attendent : la structure, les justifications et les preuves, dans l’ordre où ils les lisent.
Une offre lisible pour les PME de la filière
Un périmètre, un système, un premier dossier : vous démarrez sans RSSI dédié ni cabinet à la journée, et vous étendez ensuite aux systèmes suivants sur les mêmes données.
Voyez les cinq ateliers préparés sur un cas de la filière.
Voir une démonstrationAprès l’homologation, la conformité
IGI 1300, II 901, ISO 27001, NIS2 : des actions pilotées par vos données, pas par des tableurs.
L’homologation obtenue, les exigences continuent. Risk Hunter les évalue sur vos données et transforme chaque écart en action suivie jusqu’à la preuve.
Chaque exigence confrontée à vos documents et vos données
IGI 1300, II 901, exigences de vos donneurs d’ordre, ISO 27001, NIS2 : statut proposé, écart et extrait source pour chaque exigence, sur l’ensemble du corpus et pas sur un échantillon.
Chaque écart devient une action pilotée
Responsable, échéance, coût, preuve attendue. Priorisée par le risque qu’elle réduit et par l’échéance réglementaire, reliée à l’exigence qu’elle couvre.
Un plan qui se met à jour quand vos données changent
Un document révisé, un système ajouté, une faille publiée : les écarts et les actions concernés sont recalculés, sans refaire le dossier.
Un état de conformité lisible par l’autorité et par la direction
Taux de conformité par référentiel et par chapitre, actions en retard, preuves manquantes : le même état sert à rendre compte et à décider.
Vos écarts IGI 1300 et II 901, évalués en démonstration.
Évaluer ma conformitéMaîtrise
Rien ne sort de votre périmètre.
Conçu pour les environnements les plus exigeants, et déjà en production dans l’un d’eux.
Dans votre environnement
Installation sur vos serveurs, y compris en environnement isolé, sans aucune connexion sortante.
Le modèle d’IA de votre choix, exécuté localement
Mistral ou votre modèle interne ; configuration « modèles européens uniquement » disponible. Aucune donnée ne sert à entraîner un modèle.
Les exigences de vos donneurs d’ordre
Référentiels et clauses de sécurité des marchés intégrés à l’analyse ; chaque mesure reliée à l’exigence qu’elle couvre.
Homogène, d’un système à l’autre
Mêmes critères pour chaque dossier : l’autorité d’homologation retrouve la même structure, vous capitalisez d’un site à l’autre.
Une démonstration en environnement isolé, sur un cas de la filière.
Réserver ma démonstrationQuestions fréquentes
Les réponses avant le rendez-vous.
Fonctionne-t-il sans aucune connexion Internet ?
Oui. Le déploiement en environnement isolé est celui utilisé en production chez un acteur de la défense et de la santé.
Qui valide l’analyse ?
Vos experts, et eux seuls. Risk Hunter prépare, cite ses sources et trace ce qui a été validé, par qui et quand.
Nous n’avons pas de RSSI. Est-ce un problème ?
Non. Une personne lance l’analyse à partir de vos documents ; nos équipes peuvent conduire le premier dossier avec vous si vous le souhaitez.
Les données servent-elles à entraîner un modèle ?
Jamais. Le modèle s’exécute dans votre environnement, et vous le choisissez.
Votre prochain dossier d’homologation, préparé avec Risk Hunter.
Une démonstration sur un cas de la filière, puis un premier dossier sur votre périmètre, dans un cadre autorisé.