Lots de travail et livrables

L'objectif du WP1 est d'assurer la gestion, la coordination et l'assurance qualité efficaces du projet SIEMBIOT tout au long de sa durée de vie. Le lot de travaux fournit le cadre de gouvernance nécessaire à la bonne mise en œuvre du projet tout en garantissant le respect des exigences du programme pour une Europe numérique.

Le WP1 coordonne la planification du projet, la collaboration au sein du consortium, les activités de communication, l'assurance qualité et la gestion des risques. Il soutient également les activités de diffusion et la mobilisation des communautés de parties prenantes concernées, notamment les centres des opérations de sécurité (SOC), les équipes de réponse aux incidents de sécurité informatique (CSIRT) et les organisations opérant dans les secteurs couverts par la directive NIS2.

Le WP2 établit les fondations techniques de la plateforme SIEMBIOT en définissant l'architecture globale, les exigences fonctionnelles et la conception du système. Le lot de travaux spécifie le cadre technique nécessaire pour construire une plateforme de cybersécurité évolutive, sécurisée et interopérable, intégrant des services SIEM, SOC, NOC, de renseignement sur les cybermenaces et de gestion des vulnérabilités.

Il évalue également les technologies libres appropriées, conçoit l'architecture des services partagés et définit les interfaces nécessaires pour soutenir des opérations de cybersécurité collaboratives.

Le WP3 assure l'implémentation et le déploiement de la plateforme SIEMBIOT. Le lot de travaux développe une plateforme de cybersécurité multitenant intégrée, capable de fournir un centre des opérations de sécurité en tant que service (SOCaaS) en combinant surveillance, renseignement sur les menaces, gestion des vulnérabilités et analytique avancée.

La plateforme intègre des technologies de cybersécurité libres dans un environnement opérationnel unifié, permettant l'intégration rapide des organisations bénéficiaires tout en maintenant une séparation sécurisée entre les tenants et les services centraux partagés.

Le WP4 porte sur le déploiement opérationnel et l’exploitation quotidienne de la plateforme SIEMBIOT. Ce lot de travaux soutient la sélection et l’intégration des bénéficiaires, fournit des services de surveillance continue de la cybersécurité et permet le partage collaboratif de renseignements sur les menaces entre les organisations participantes.

La plateforme fournit des services intégrés de NOC, SIEM, SOC, CTI et de gestion des vulnérabilités, tout en générant des indicateurs opérationnels qui démontrent l’efficacité des capacités de cybersécurité déployées. Ce lot de travaux comprend également des activités de formation professionnelle continue et de certification destinées aux spécialistes de la cybersécurité.

Le WP5 met en place l’environnement collaboratif de recherche en cybersécurité en développant un lac de données de recherche anonymisé et un portail web collaboratif. Ce lot de travaux permet aux partenaires autorisés d’agréger des données opérationnelles de cybersécurité, de mener des recherches avancées et de développer des méthodes innovantes de détection des menaces à partir d’informations réelles collectées sur la plateforme SIEMBIOT.

L’environnement collaboratif favorise l’expérimentation, la chasse aux menaces, la recherche sur la réponse aux incidents et le partage des connaissances, tout en garantissant la confidentialité et la sécurité des données.

Le WP6 garantit la durabilité à long terme et l’évolution continue de la plateforme SIEMBIOT grâce à la recherche collaborative, à l’interopérabilité et au partage des connaissances. Ce lot de travaux favorise la collaboration entre les partenaires SIEMBIOT, les centres des opérations de sécurité, les CSIRT et d’autres organisations de cyberdéfense en soutenant l’échange de renseignements sur les menaces, de techniques avancées de chasse aux menaces et de connaissances en matière de réponse aux incidents.

Il fournit également des ressources d’intégration pour les partenaires, publie des actualités de la recherche et soutient des activités de formation continue qui encouragent l’adoption et le développement de la plateforme SIEMBIOT au sein de la communauté européenne de la cybersécurité.