Présentation des Services

Le CICNU offre des services d’analyse et de gestion des données, y compris des services de consultation, de conception, de configuration, de mise en œuvre et de soutien, sur diverses plateformes technologiques et selon les processus des organisations individuelles en matière de décisions fondées sur des faits. 

Le service de la veille économique utilise des technologies, des techniques et des solutions pour transformer des données brutes en informations utiles à l’analyse commerciale, fournissant ainsi aux organisations des outils pour prendre des décisions stratégiques et opportunes basées sur des informations significatives.

La fonction d’analytique avancée est l’ensemble des techniques qui sont employées pour découvrir des relations, reconnaître des tendances complexes ou établir les tendances actuelles dans les données des clients. Elle consiste à modéliser les données provenant de variables internes et externes pour obtenir des informations organisationnelles utiles. L’analytique avancée offre des fonctions d’analyse diagnostique, prédictive et prescriptive, y compris un lac de données et un stockage de données, ainsi que la gestion et la découverte de Big Data. 

Les services d’analyse comprennent des technologies, des techniques et des solutions visant à transformer les données brutes en informations utiles pour les processus d’analyse organisationnelle et les prises de décisions stratégiques, dans le cadre d’une gestion de données structurées et non structurées. Les services de visualisation des données comprennent des fonctions de tableau de bord d’entreprise, d’établissement de rapports, d’analyse des données, de modélisation des données et de recherche de données.  

La veille économique permet aux clients d’harmoniser leurs décisions avec leurs objectifs organisationnels, sur la base d’une visualisation consolidée des données. 

La gestion des données couvre l’intégralité du cycle de vie d’actifs de données, depuis les sources de données originales jusqu’à leur mise à disposition finale. Elle implique l’évolution des flux de données internes et externes d’une entreprise tout au long de la durée de vie des données et les changements qui y sont survenus. Les plateformes de gestion des données et les services d’appui connexes, tant sur site que sur le Cloud, constituent un service tout-en-un comprenant tous les équipements, les logiciels et les dispositifs d’hébergement et de soutien nécessaires. 

Les services de bases de données, qui reposent sur le système de gestion de bases de données (DBMS) de Microsoft, offrent des fonctions avancées d’hébergement de systèmes de bases de données critiques avec une performance élevée dans un environnement sécurisé. Le CICNU propose des solutions pleinement gérées, y compris toutes les infrastructures sous-jacentes. 

Le CICNU offre à ses clients un éventail de solutions d’hébergement de plateforme PRO et un soutien connexe, afin que les organisations partenaires bénéficient d’une vue intégrée de leurs processus organisationnels centraux, souvent en temps réel. Les solutions actuelles comprennent un grand nombre des produits majeurs d’Oracle et de SAP. 

Le CICNU fournit un environnement d’hébergement sécurisé très performant et disponible pour les applications Web. Les clients peuvent sélectionner l’environnement d’hébergement et le serveur Web de leur choix. Le CICNU utilise un outil logiciel d’analyse Web puissant pour réaliser une analyse de haute performance du trafic sur un site Internet. 

Le CICNU possède une expérience éprouvée du déploiement, de la gestion et de la prise en charge de serveurs et de services Enterprise SharePoint, depuis des installations élémentaires jusqu’à des installations très complexes avec une multitude d’environnements pour la production, la reprise sur sinistre, le développement et la mise en service. Les services Enterprise SharePoint comprennent Enterprise SharePoint 2013, Enterprise SharePoint 2016, Enterprise SharePoint 2019 et SharePoint Online avec M365. 

Le CICNU offre à ses clients divers outils d’analyse des données pour orienter et promouvoir les informations organisationnelles. Les solutions du CICNU comprennent des fonctions d’analyse et de visualisation des données, de gestion de la performance organisationnelle, d’entrepôt de données, de tableaux de bord et d’indicateurs de performance clés (KPI). 

Les services Microsoft Dynamics 365 du CICNU comprennent une aide relative aux besoins en licences, la configuration de Dynamics 365, ainsi que des services de développement, d’intégration, de formation et de soutien personnalisés. 

ServiceNow est un service intégral qui permet aux organisations d’adopter une plateforme unique sur le Cloud dans l’ensemble de la chaîne de valeur du secteur de l’informatique. Par le biais des services ServiceNow, le CICNU permet à ses partenaires de transformer rapidement l’expérience de leurs employés et d’optimiser leurs services d’entreprise afin qu’ils puissent se focaliser sur l’innovation organisationnelle. 

Le centre numérique de solutions de trésorerie offre un accès direct et simplifié aux mécanismes et aux modalités de distribution de l’aide en espèces, directement à l’ensemble des bénéficiaires.

Les services de développement d’applications du CICNU aident les clients à concevoir, améliorer et créer des applications d’entreprise personnalisées et des solutions de collaboration essentielles, y compris la conception ou la refonte d’intranet, d’extranet et de sites web d’entreprise, le développement d’applications commerciales, l’intégration d’applications, la migration de données, les centres d’échange de certificats, les applications mobiles et bien plus encore. 

L’automatisation robotique des processus constitue une évolution logique qui permet aux organisations d’accroître leur rendement dans l’exécution d’activités répétables de processus organisationnels en gros volume fondés sur des règles. La proposition de valeur du CICNU offre des services complets, depuis la conception jusqu’à la gestion de « bots » et de toutes les fonctions associées d’automatisation robotique des processus.  

Le cadre du système de gestion de la sécurité de l’information (ISMS) du CIC atténue le niveau de vulnérabilité d’une organisation aux risques élevés d’impact négatif sur sa réputation, de perte d’informations de valeur et d’exposition à des actes malicieux et à des cyberattaques sophistiquées et complexes. 

Service d’évaluation holistique de la maturité de la résilience utilisant la norme ISO 27001 comme cadre de référence pour déterminer l’efficacité des capacités de cybersécurité de l’organisation. 

Ce service vise à partager des informations à jour, pertinentes et utiles sur les menaces et les incidents en matière de sécurité physique et de cybersécurité. Il permet d’améliorer la capacité des Nations Unies à se préparer et répondre aux risques associés à ces menaces et à les atténuer. 

Le Centre d’opérations Common Secure (CSOC) comprend une unité spécialisée qui surveille et analyse les incidents de cybersécurité et y répond, en s’appuyant sur un mélange de processus et de solutions technologiques. Les membres du personnel du CSOC sont des praticiens qualifiés dans le domaine de la cybersécurité. 

Le Centre d’opérations Common Secure (CSOC) comprend une unité spécialisée qui surveille et analyse les incidents de cybersécurité et y répond, en s’appuyant sur un mélange de processus et de solutions technologiques. Les membres du personnel du CSOC sont des praticiens qualifiés dans le domaine de la cybersécurité. 

Les services de simulation d’hameçonnage du CIC permettent aux agences partenaires de tester l’efficacité de leur programme de sensibilisation à la sécurité de l’information. 

Les spécialistes de la sécurité de l’information du CIC travaillent avec les clients pour développer du contenu et mener des exercices de simulation d’hameçonnage.

Les services de gestion des vulnérabilités du CICNU assurent une identification et une résolution continues des vulnérabilités et des défauts de configuration par le biais d’un mélange de processus et de technologies dont ses spécialistes en sécurité de l’information peuvent tirer parti. 

Les tests d’intrusion consistent à exploiter activement les vulnérabilités d’un système afin de prouver (ou de réfuter) la présence de vecteurs d’attaques réels ciblant des actifs numériques, des données, des membres du personnel et/ou la sécurité physique d’une organisation. Ils permettent d’identifier l’existence de faiblesses dans les contrôles de sécurité de l’information. 

Les services de criminalistique numérique et d’intervention en cas d’incidents (DFIR) du CIC fournissent des procédures et des programmes de traitement des incidents conformes aux normes de l’industrie qui sont conçus pour analyser les données liées aux incidents et déterminer les interventions à réaliser selon l’incident de sécurité organisationnelle en présence.  

L’ensemble des services d’identité numérique à infrastructure à clé publique (ICP) du CIC sont répartis dans trois catégories : les services ICP internes dans l’ensemble du système de l’ONU pour assurer des communications sécurisées entre les agences ; l’hébergement et la gestion d’infrastructures ICP organisationnelles ; et des services ICP approuvés publiquement, assortis d’un éventail complet de certificats de types divers. 

Les services d’appui aux infrastructures et réseaux du CIC couvrent les infrastructures, les plateformes et les applications, depuis la fourniture de composants pleinement gérés jusqu’à l’utilisation et l’analyse d’outils et de techniques. 

L’authentification à deux facteurs est un mécanisme d’authentification avancé qui autorise un accès après avoir présenté deux preuves d’identité reposant sur « quelque chose que l’on connaît » et sur « quelque chose que l’on possède ». La gestion et la prise en charge des composants de sécurité des infrastructures comprennent des systèmes de pare-feu géré, de détection des intrusions sur le réseau et de contrôle de l’accès au réseau.   

Le service de sécurité des courriels du CIC offre une protection contre les pourriels, les virus, l’hameçonnage, les attaques ciblant le système DOS et les attaques d’annuaire, et le filtrage de contenu étend la gestion et la prise en charge de divers systèmes pour un accès contrôlé à l’Internet, selon les politiques établies par l’organisation concernée. 

Le CIC propose des services de consultation stratégique pour aider une organisation à établir une stratégie de pointe efficace de sensibilisation à la sécurité de l’information, l’un des laboratoires d’apprentissage sur le Cloud parmi les meilleurs dans le secteur et un système d’appui aux communications comprenant des livrables avec des messages, des bulletins, des affiches et un portail d’assistance. 

En partenariat avec DocuSign, le CIC propose une solution de signature électronique dotée d’une technologie d’automatisation pour confirmer la validité irréfutable de chaque signature dans un flux de processus, sur la base d’une piste d’audit complète. 

Le service d’authentification sécurisée fournit une connexion permettant aux solutions, plateformes et applications d’entreprises d’authentifier les utilisateurs par rapport à leur propre répertoire de gestion des identifiants organisationnels. Avec des modifications minimes (le service prend en charge les protocoles d’authentification modernes), il est possible d’enregistrer n’importe quel type d’application pour utiliser le service. 

Le CICNU propose un service d’évaluation global basé sur la norme ISO 27001 en tant que cadre de référence pour déterminer l’efficacité des capacités d’une organisation en termes de sécurité de l’information. 

Ce service permet aux organisations de tester et d’évaluer l’état de préparation et d’apprendre à gérer correctement les menaces et les risques dans un environnement non menaçant, en faisant participer les scénarios simulés dans lesquels un événement critique se produit – les obligeant à réagir en utilisant leurs processus et pratiques en vigueur.

Les services de sécurité des applications fournissent des tests de sécurité des applications avec des conseils sur l’ajout de processus de développement et l’intégration d’outils de test de sécurité, contribuant ainsi à améliorer la qualité du développement logiciel.

Les services AppSec suivent le cadre OWASP et s’articulent autour des tests de sécurité des applications grâce à des outils et à l’automatisation, notamment l’analyse des secrets, l’analyse de code statique, l’analyse de la composition logicielle et l’analyse dynamique, avec des conseils sur le codage sécurisé grâce aux meilleures pratiques, processus et procédures.

Les services de sécurité offensifs comprennent une suite de solutions qui visent à dévoiler les vulnérabilités qui ne peuvent pas être trouvées en exécutant simplement des outils automatisés. Des connaissances expertes sur les cyberattaques alliées aux cadres de test de l’industrie garantissent que les clients obtiennent les meilleurs résultats et bénéficient de recommandations pour améliorer la posture de sécurité de l’entreprise.