Guide | Diffusion Restreinte

Collaborer en environnement Diffusion Restreinte

Un guide de 22 pages pour vous aider à identifier et comprendre vos besoins et votre niveau d’homologation DR afin d’évaluer la solution collaborative la plus adaptée.

*Les informations recueillies par Tixeo, responsable du traitement, à partir de ce formulaire font l’objet d’un traitement informatique automatisé afin de vous permettre de recevoir le guide rédigé par Tixeo, de réaliser des statistiques de téléchargement et des opérations de prospection commerciale des clients professionnels. Conformément au RGPD vous pouvez exercer votre droit d’accès aux données vous concernant et les faire rectifier ou supprimer sous réserve de justifier du respect des conditions légales en contactant : rgpd@tixeo.com. Enfin, vous disposez à tout moment d’un droit d’opposition au traitement de vos données concernant toute opération de prospection commerciale par simple email. Pour davantage d’information concernant l’utilisation de vos données personnelles, vous pouvez consulter notre politique de confidentialité.

Cadrer son besoin avant de choisir son outil

« Nous cherchons un outil collaboratif qualifié DR »

La demande est légitime et revient dans de nombreux appels d’offres. Mais elle repose avant tout sur une confusion : une qualification porte sur un produit, une homologation porte sur un système d’information entier. La problématique initiale prend alors un tout autre sens : quels sont mes besoins en matière de Diffusion Restreinte et comment trouver l’outil collaboratif qui pourra y correspondre ?

Ce guide de 22 pages vous aide à identifier et comprendre vos besoins et votre niveau d’homologation DR afin d’évaluer la solution collaborative la plus adaptée.

Pourquoi cette confusion coûte cher à vos projets ?

Un cahier des charges qui demande un « outil qualifié DR » repose sur un critère qui n’existe pas. Les conséquences sont nombreuses :

Des solutions insuffisamment évaluées ;
Une architecture incomplète découverte au moment de l’homologation, quand le budget est déjà engagé ;
Un périmètre de responsabilité jamais contractualisé, alors qu’en cas d’audit, c’est votre organisation qui en répond.

Le guide propose une redéfinition claire des termes liés au DR, et vous aide à cadrer votre projet et interroger vos fournisseurs.

Extrait du guide

« Trois strates composent un environnement DR : le service, le réseau et les postes de travail. Votre éditeur ne répond que de la première. Les deux autres relèvent de votre architecture et de votre homologation, et c’est votre organisation qui en répond en cas d’audit. »

Au sommaire des 22 pages

Le cadre réglementaire, décrypté : ce que l’II 901 impose réellement, qui est concerné et pourquoi on ne choisit pas d’être en DR, comment fonctionne une homologation, et la marge de manœuvre dont vous disposez sur les recommandations ANSSI.
Les trois strates d’un environnement DR : ce que couvre un éditeur, ce qui reste à votre charge, et ce que mobilise réellement une réunion en ligne avec un sous-traitant habilité.
Trois situations types pour cadrer votre architecture : on-premise strict, périmètre maîtrisé, accès externe nécessaire.
Votre checklist DR : une page à conserver pour vérifier votre cadrage et mettre vos fournisseurs face à des questions précises.

À qui s’adresse ce guide

Aux RSSI, DSI, responsables de la sécurité numérique et décideurs d’organisations soumises à la Diffusion Restreinte, ou qui le deviennent à l’occasion d’un marché : entreprises de la base industrielle et technologique de défense, opérateurs d’importance vitale, industriels sous régime PPST, administrations et leurs sous-traitants.