BTS Internships

From policy to practice: implementing the NIS2 directive

Nicolas DA SILVA D'ORAZIO ( Promotion: BCYB23 )

Company: sigi

11, rue Edmond Reuter, L-5326 Contern

Contact: Philippe MATHIEU
Email: philippe.mathieu@sigi.lu
Phone: +352 35 00 99 1

Description:
Le stagiaire participera activement à deux projets dans le cadre de la roadmap de Cybersécurité 2025 du SIGI:
• Projet 1: Le SIGI utilise le framework CIS 8.1 (Center for Internet Security) dans la mise en œuvre de sa posture de Cybersécurité. Ce framework contient 18 <<domaines>> de contrôles détaillant les bonnes pratiques à opérer par une entreprise pour améliorer sa sécurité. Parmi ces contrôles, deux thématiques permettent de gérer l'inventaire des assets/software apportant ainsi une bonne connaissance des actifs à protéger.
L'étudiant participera à l'évolution de ces contrôles, en complétant les politiques, les procédures et en améliorant l'automatisation de rapports via des scripts.
• Projet 2: Dans les cadre de la nouvelle Directive Européenne NIS2 (Network and Information Security), le SIGI est amené à utiliser l'outil Serima (Monarc) afin de modéliser son analyse de risque.
Dans ce contexte et après avoir pris connaissance de l'architecture du SIGI, l'étudiant mènera une réflexion sur les bonnes pratiques de modélisation des actifs primaires et support ainsi que la granularité à appliques afin de rendre l'analyse de risque facilement maintenable et évolutive dans le temps.

Tools:

Period: 2025-04-07 – 2025-06-27

Tutor: Fabien MATHEY