Analyse de Risques ATM/CNS

Le domaine « Systèmes de Gestion du Trafic aérien » (ATM) est chargé de l’acquisition des systèmes d’assistance automatisée à la gestion du trafic aérien et à l’information aéronautique, de leurs simulateurs, de leurs moyens de supervision et des outils hors ligne associés. L’objectif du domaine est de maîtriser cette acquisition en encadrant le travail des industriels. Pour pouvoir réaliser efficacement cet accompagnement, il est nécessaire de comprendre le fonctionnement des systèmes livrés par les industriels et de bien appréhender le contexte opérationnel de ce secteur.

Le domaine « Systèmes de Communication, Navigation et Surveillance » (CNS) est chargé de la définition, de l’acquisition, de la validation, du contrôle en vol, du maintien en conditions opérationnelles et des évolutions des systèmes et des services opérationnels de communication, navigation et surveillance (CNS). Il assure la définition et la mise œuvre des infrastructures de transmission des informations, ainsi que de la fourniture des prestations des services opérateurs de télécommunications pour les liaisons opérationnelles de la Navigation Aérienne.

SCASSI a une forte connaissance des enjeux Cybersécurité et des contraintes Métier de l'Aéronautique, l'ATM et le CNS. Elle s’appuie sur :

1. Son centre d'expertise dédié composé d'une équipe techniquement certifiée (EBIOS RM, ISO/27005, EBIOS 2010) 

2. Sa qualification PASSI-LPM pour prendre en compte la spécificité des SIIV,

3. Sa connaissance des Métiers, en particulier de sa maîtrise des architectures ATM et son expertise développée sur les technologies CNS.

4. Son haut niveau d'exigences tant sur la méthodologie que sur la qualité des livrables.

Cette combinaison Expertise qualifiée/Connaissance Métier de l'Aéronautique et de l'ATM & CNS fait de SCASSI un tiers de confiance pour mener à bien vos analyses de risques sur ce secteur maîtrisé. Aussi, nous savons nous adapter à votre contexte et vous proposer :

Différentes méthodologies :

1. EBIOS 2010

2. EBIOS RM (certifications à l'appui)

3. ISO 27005

Différentes finalités :

1. Contribuer à l'homologation d'un SI, étape requise du processus d'homologation.

2. Identifier et évaluer les risques selon les besoins de sécurité de l'organisation.

3. Contribuer à l'établissement de spécifications système, notamment pour des SI à fort enjeux de sécurité.

Différents périmètres :

1. Des SI les plus simples au plus complexes, dont nous maîtrisons les enjeux Métier

2. Des SI répartis sur un ou plusieurs sites exploitants

3. Des SI décomposés en sous-systèmes (constituants) développés par différentes parties prenantes.

4. Des SI en phase de construction selon des "processus dits classiques" ou en mode "Agile", ou déjà en exploitation.