Découvrez le consortium

Des expertises complémentaires issues de l’industrie de la cybersécurité et de l’autorité nationale de cybersécurité de la Roumanie, qui travaillent ensemble pour renforcer la cyber-résilience nationale et européenne.

Le consortium SIEMBIOT réunit des expertises complémentaires issues de l’industrie de la cybersécurité et de l’autorité nationale de cybersécurité de la Roumanie afin de renforcer la résilience nationale et européenne face aux cybermenaces.

En combinant l’expérience opérationnelle des centres des opérations de sécurité, le développement de plateformes de cybersécurité, le renseignement sur les cybermenaces, la coordination de la réponse aux incidents et l’expertise nationale en cyberdéfense, le consortium garantit que SIEMBIOT offre à la fois une capacité opérationnelle de cybersécurité et un environnement collaboratif de recherche, de formation et de partage des connaissances.

Le projet est mis en œuvre par Expertware, en tant que coordinateur du projet, avec la Direction nationale de la cybersécurité de Roumanie – DNSC, en tant que partenaire du projet.

Coordinateur du projet

Expertware


Expertware est une entreprise européenne de cybersécurité et de services informatiques fondée en 2006, riche d’une vaste expérience dans la conception, la mise en œuvre et l’exploitation de centres des opérations de sécurité (SOC), de services de cybersécurité managés, d’infrastructures cloud et hybrides, de plateformes de cybersécurité, d’environnements informatiques d’entreprise complexes et de solutions de cybersécurité dotées d’IA.

Forte de plus de vingt ans d’expérience dans la fourniture de services de cybersécurité à des institutions publiques et à des organisations privées à travers l’Europe, Expertware allie expertise opérationnelle et activités avancées de recherche et d’innovation financées par des programmes européens. Soutenue par une équipe de plus de 110 ingénieurs et plus de 250 certifications sectorielles, l’entreprise apporte son expertise en développement logiciel, IA/ML, architecture IT, informatique décisionnelle, automatisation des processus et services managés, contribuant à la livraison de solutions sécurisées et innovantes pour des environnements d’entreprise complexes.

En tant que coordinateur du projet SIEMBIOT, Expertware est responsable de la gestion globale du projet, de la coordination technique, de l’architecture de la plateforme, ainsi que du développement, du déploiement et de l’exploitation de la plateforme de cybersécurité intégrée SIEMBIOT.

Dans le cadre du projet, Expertware pilote la création et l’exploitation d’une plateforme modulaire intégrant :

  • la gestion des informations et des événements de sécurité (SIEM) ;

  • des capacités de centre des opérations de sécurité ;

  • des capacités de centre des opérations réseau ;

  • le renseignement sur les cybermenaces ;

  • la gestion des vulnérabilités ;

  • l’analytique et la production de rapports de sécurité ;

  • l’automatisation et les processus de réponse aux incidents ;

  • un lac de données collaboratif pour la recherche en cybersécurité ;

  • des environnements de formation et d’entraînement cyber.

Expertware est également responsable de l’intégration des données de cybersécurité issues des environnements des bénéficiaires, de l’exploitation de tenants SOC en tant que service dédiés, de l’accompagnement de l’intégration des bénéficiaires et du développement des services techniques partagés nécessaires à la recherche, à la formation et à la collaboration en cybersécurité.

L’expérience opérationnelle de l’entreprise permet de s’assurer que la plateforme peut être déployée dans des environnements d’entreprise réalistes et coexister avec les produits de sécurité commerciaux existants et les investissements technologiques des clients. L’architecture de SIEMBIOT est conçue pour intégrer des données issues de multiples environnements cloud, technologies de sécurité, postes de travail, équipements réseau et applications d’entreprise dans un lac de données de cybersécurité normalisé et anonymisé.

Expertise
  • Centres des opérations de sécurité
  • Détection et réponse gérées
  • Plateformes SIEM et SOC
  • Centres des opérations réseau
  • Renseignement sur les cybermenaces
  • Gestion des vulnérabilités
  • Réponse aux incidents
  • Chasse aux menaces
  • Sécurité cloud et hybride
  • Automatisation et orchestration de la sécurité
  • Analytique de données de cybersécurité
  • Recherche et innovation en cybersécurité
Autorité nationale de cybersécurité

Directoratul Național de Securitate Cibernetică (DNSC)


La Direction nationale de la cybersécurité de Roumanie (DNSC) est l’autorité nationale compétente de la Roumanie en matière de cybersécurité, chargée de renforcer la sécurité et la résilience de l’infrastructure numérique nationale, de coordonner les réponses aux cyberincidents et de soutenir la mise en œuvre des politiques et réglementations nationales et européennes de cybersécurité.

La DNSC est chargée de soutenir la sécurité et la résilience de l’environnement numérique roumain, de gérer les cyberrisques et les incidents, de coordonner les activités nationales de réponse en cybersécurité et de contribuer à la mise en œuvre des politiques nationales et européennes de cybersécurité.

Ses responsabilités couvrent des domaines tels que la stratégie et la planification en cybersécurité, la prévention et la réponse aux incidents, la surveillance des cyberrisques, la sensibilisation et la formation, les fonctions de CSIRT national et gouvernemental, la gestion des cybercrises, la certification en cybersécurité, la réglementation, la supervision et la coopération avec les acteurs nationaux et européens.

La DNSC travaille en étroite collaboration avec les autorités publiques, les opérateurs de services essentiels et importants, les organisations privées, les communautés de cybersécurité, le monde universitaire et les partenaires internationaux. Elle contribue également à la coopération européenne en matière de cybersécurité et possède une expérience de projets financés par des programmes tels que Europe numérique, Horizon Europe et le mécanisme pour l’interconnexion en Europe.

Au sein de SIEMBIOT, la DNSC apporte une expertise nationale en cybersécurité et soutient la mobilisation et l’onboarding des bénéficiaires concernés, des organisations CSIRT et des acteurs de la cybersécurité.

La DNSC soutient la validation de SIEMBIOT au regard des exigences pratiques de cybersécurité, contribue aux activités de recherche et de formation et aide à garantir que la plateforme répond aux besoins des organisations opérant dans les secteurs couverts par la législation européenne en matière de cybersécurité.

L’organisation contribue également au développement de l’environnement de recherche collaboratif, à l’échange de renseignements sur les menaces et à la diffusion des connaissances et des résultats de recherche en cybersécurité auprès d’acteurs nationaux et européens de confiance.

Par son rôle institutionnel et son réseau de parties prenantes, la DNSC contribue à relier la plateforme opérationnelle développée par Expertware à l’écosystème plus large de la cybersécurité, notamment les institutions publiques, les entités essentielles et importantes, les CSIRT et les communautés nationales et européennes de cybersécurité.

Expertise
  • Cybersécurité nationale
  • Coordination de la réponse aux cyberincidents
  • Opérations des CSIRT national et gouvernemental
  • Renseignement sur les cybermenaces
  • Gestion des cyberrisques
  • Protection des infrastructures critiques et essentielles
  • Gestion des cybercrises
  • Réglementation et supervision de la cybersécurité
  • Sensibilisation et formation à la cybersécurité
  • Coopération nationale et européenne en cybersécurité
  • Mobilisation des parties prenantes
  • Recherche et innovation en cybersécurité
Un partenariat complémentaire
La force du consortium SIEMBIOT réside dans les rôles et les expertises complémentaires de ses deux partenaires :

Expertware conçoit, développe, déploie et exploite la plateforme de cybersécurité SIEMBIOT, transformant les concepts techniques et les résultats de recherche en services de cybersécurité opérationnels.

La DNSC apporte son expertise nationale en cybersécurité, sa connaissance institutionnelle, la mobilisation des parties prenantes et la validation au regard des besoins pratiques des autorités publiques, des CSIRT et des organisations fournissant des services essentiels et importants.

Ensemble, le consortium réunit :

expérience opérationnelle SOC, NOC et services de sécurité managés ;
ingénierie de plateformes de cybersécurité ;
expertise nationale en cyberdéfense et en réponse aux incidents ;
accès aux acteurs pertinents de la cybersécurité ;
partage de renseignements sur les menaces ;
capacités de recherche, de formation et de transfert de connaissances.

Ce partenariat permet à SIEMBIOT de faire le lien entre la technologie de cybersécurité, les services opérationnels, la cyber-résilience nationale et la recherche collaborative.

Contrairement à un consortium associant industrie et monde universitaire, SIEMBIOT repose sur la coopération entre un fournisseur opérationnel de cybersécurité et une autorité nationale de cybersécurité. Cette structure soutient la vocation de déploiement du projet et garantit que ses résultats sont à la fois techniquement robustes et pertinents pour les environnements de cybersécurité réels.

Travailler ensemble pour renforcer la cyber-résilience européenne

Le consortium SIEMBIOT développe une plateforme de cybersécurité ouverte, modulaire et collaborative, conçue pour accroître la résilience nationale et régionale face aux cyberattaques.

La plateforme réunit des capacités SIEM, NOC, SOC, renseignement sur les cybermenaces et gestion des vulnérabilités au sein d’un environnement intégré. Elle est conçue pour prendre en charge des paysages IT complexes, y compris des infrastructures multicloud, et pour intégrer les produits de cybersécurité existants plutôt que d’obliger les organisations à remplacer leurs investissements actuels.

SIEMBIOT comprend :

des environnements SOC en tant que service dédiés et cloisonnés pour les organisations bénéficiaires ;
une surveillance continue de la sécurité et l’évaluation des vulnérabilités ;
l’enrichissement par le renseignement sur les cybermenaces ;
des capacités avancées de chasse aux menaces et de détection ;
des processus de réponse automatisés et des procédures opérationnelles ;
des tableaux de bord de cybersécurité et des KPI opérationnels ;
un lac de données de recherche collaboratif utilisant des données de cybersécurité anonymisées ;
un portail pour les partenaires CSIRT et de recherche de confiance ;
des plateformes d’entraînement cyber soutenant la recherche, les tests et la formation ;
des mécanismes de partage de requêtes de détection, d’indicateurs, de schémas d’attaque et de contenus de réponse.

Grâce à ces capacités, SIEMBIOT aide les organisations de cybersécurité à détecter les menaces plus rapidement, à améliorer la réponse aux incidents et à partager les connaissances au-delà des frontières organisationnelles et nationales. La plateforme repose sur des capacités d’intégration ouvertes, des standards ouverts et des composants réutilisables, ce qui contribue à réduire la dépendance vis-à-vis des fournisseurs et soutient son évolution continue au rythme des technologies et des cybermenaces.

Informations sur le projet

Le projet est financé par l’autorité de financement : European Cybersecurity Industrial, Technology and Research Competence Centre (ECCC) – subvention gérée via le portail Funding and Tenders de l’UE (eGrants), appel DIGITAL-ECCC-2022-CYBER-03 – Cybersécurité et confiance, sujet DIGITAL-ECCC-2022-CYBER-03-UPTAKE-CYBERSOLUTIONS, type d’action : DIGITAL-JU-SME – DIGITAL JU SME Support Action.

Titre du projet
Plateforme de recherche modulaire et ouverte intégrant SIEM, NOC, SOC, CTI et gestion des vulnérabilités
Acronyme du projet
SIEMBIOT
Numéro de la convention de subvention
101127939
Date de début du projet
1er septembre 2023
Date de fin du projet
31 août 2026
Période de mise en œuvre
36 mois
Valeur totale du projet
€ 3 358 195,00, dont aide financière non remboursable € 2 384 093,75
Cloud image

30 jours de cyberdéfense de niveau entreprise

Entrez dans le futur de la cybersécurité avec un accès complet à une plateforme unifiée et intelligente — gratuit pendant 30 jours. Donnez à votre équipe de sécurité les moyens de :

  • Un SIEM avancé pour une visibilité en temps réel, des alertes intelligentes et une analyse forensique approfondie dans les environnements cloud, sur site et hybrides

  • Une gestion continue des vulnérabilités pour identifier, prioriser et remédier aux risques sur l'ensemble des actifs

  • Un renseignement sur les cybermenaces en direct intégré à vos flux de travail, avec des analyses mondiales et des profils d'attaquants

  • Une détection des menaces pilotée par l'IA qui apprend de votre environnement, explique les alertes en langage clair et suggère les prochaines étapes

  • Une préparation intégrée à la conformité pour NIS2, le RGPD, ISO 27001 et plus encore, avec des rapports automatisés et des outils d'audit

Que vous gériez un SOC léger ou une équipe de sécurité d’entreprise à grande échelle, cette plateforme vous donne les outils pour détecter plus vite, réagir plus intelligemment et garder une longueur d’avance sur l’évolution des menaces, sans la complexité.

Profitez d'une protection de niveau entreprise, de flux de travail optimisés et d'un contrôle total.

Votre avance de 30 jours commence maintenant.

Débloquez votre essai gratuit de 30 jours