Prestataires qualifiés PASSI
29 acteurs référencés sur Scope Cyber, dont 7 à Paris.
Certifications et qualifications
La qualification PASSI (prestataire d'audit de la sécurité des systèmes d'information) est délivrée par l'ANSSI à des prestataires d'audit, après une évaluation de leur conformité à un référentiel d'exigences : compétences des auditeurs, méthodes, confidentialité des résultats, relation avec le commanditaire.
Elle porte sur une ou plusieurs activités : audit d'architecture, audit de configuration, audit de code source, tests d'intrusion, audit organisationnel et physique. La mention LPM est requise pour auditer les systèmes d'information d'importance vitale des opérateurs d'importance vitale (OIV). La liste à jour des prestataires qualifiés est publiée par l'ANSSI sur cyber.gouv.fr.
Liste établie à partir des informations déclarées par les acteurs et vérifiées par Scope Cyber. Une erreur ou un oubli ? Signalez-le.
Les acteurs (29)
ACCEIS
Rennes, France
Audit de sécurité · Conseil · Tests d'intrusion · +1
acceis.fr
Adacis
Cenon, France
Accompagnement RSSI · Sécurité du Cloud · Conformité réglementaire
adacis.net
Amossys
Rennes, France
Sécurité offensive · Évaluation et certification de sécurité · Recherche et innovation en cybersécurité
amossys.fr
Avangarde Cyber Sécurité
Biot, France
Conseil aux entreprises · Gouvernance et pilotage SSI · Mise en conformité réglementaire · +15
avangardecyber.fr
Capgemini
Issy-les-Moulineaux, France
Gouvernance, risques et conformité (GRC) · Protection continue · Surveillance continue · +1
capgemini.com
CGI France
Puteaux, France
Gestion des risques numériques · Audit de sécurité · Supervision de la sécurité (SOC) · +1
cgi.com
Devoteam
Levallois-Perret, France
Cybersécurité · Audit de sécurité · Cloud et sécurité
devoteam.com
Digitemis
Rezé, France
Gestion des risques cyber · Conformité réglementaire · Protection des données
digitemis.com
Eviden
Bezons, France
Cybersécurité · Transformation numérique · Cloud sécurisé
eviden.com
EY France
Courbevoie, France
Conseil en cybersécurité · Audit de sécurité · Gestion des risques cyber
ey.com
Forvis Mazars
Courbevoie, France
Conseil en cybersécurité · Protection des données · Audit de sécurité
forvismazars.com
Grant Thornton France
Neuilly-sur-Seine, France
Stratégie de cybersécurité · Audit de sécurité · Protection des données
grantthornton.fr
Hackcyom
Paris, France
Conseil et gouvernance de la sécurité · Audit de sécurité · Ingénierie cybersécurité · +1
hackcyom.com
Heliaq
Le Haillan, France
Cybersécurité · Cloud souverain · Infrastructures IT · +1
heliaq.fr
Kereval
Thorigné-Fouillard, France
Ingénierie du test logiciel · Cybersécurité · Interopérabilité · +1
kereval.com
Kyndryl France
Courbevoie, France
Cyber-résilience · Continuité d'activité · Reprise après sinistre · +1
kyndryl.com
Neosoft Cyber Data
France
Sécurité des données · Protection des infrastructures IT · Conformité réglementaire
neosoft.fr
Neverhack
Aix en Provence, France
Sécurité Offensive · Gouvernance, Risque et Conformité (GRC) · Sécurité Cloud & Infrastructures · +1
neverhack.com
Onepoint
Paris, France
Gouvernance de la cybersécurité · Sécurité des données · Cyber-résilience · +1
groupeonepoint.com
Oppida
Montigny-le-Bretonneux, France
Audit de sécurité · Conseil en cybersécurité · Évaluation de produits de sécurité · +1
oppida.apave.com
OWN
Paris, France
Protection des identités numériques · Authentification forte · Sécurité des accès
own.security
PwC France
Neuilly-sur-Seine, France
Conseil en cybersécurité · Conformité NIS 2 · Réponse aux incidents · +1
pwc.fr
Sia Partners
Paris, France
Cybersécurité et résilience · Détection des menaces par l'IA · Audit de sécurité
sia-partners.com
Squad
Paris, France
Gouvernance, risques et conformité · Cybersécurité opérationnelle · Sécurité cloud, réseau et IT · +2
squadgroup.com
SRC Solution
Colomiers, France
Sécurité des systèmes d'information · Gouvernance et analyse de risques · Audit de sécurité · +1
src-solution.com
Synacktiv
Paris, France
Tests d'intrusion et Red Team · Reverse-engineering · Recherche de vulnérabilités · +1
synacktiv.com
Trust & Cie
Aubagne, France
Audit de sécurité · Cybersécurité
trustandcie.fr
Vaadata
Lyon, France
Sécurité offensive · Tests d'intrusion · Red Team
vaadata.com
XMCO
Paris, France
Tests d'intrusion et audit de sécurité · Réponse aux incidents · Veille en cybersécurité
xmco.fr
Questions fréquentes
PASSI : l'essentiel
- Quand faire appel à un prestataire PASSI ?
- Quand la réglementation l'exige (OIV, homologation de certains systèmes de l'administration), quand un marché public le demande, ou pour s'assurer d'un niveau d'exigence reconnu sur la méthode et la confidentialité d'un audit ou d'un test d'intrusion.
- Comment vérifier une qualification PASSI ?
- La liste des prestataires qualifiés publiée par l'ANSSI indique, pour chacun, les activités couvertes, la mention éventuelle et la date de validité. Une qualification « en cours » n'est pas une qualification.
- Cette page liste-t-elle tous les PASSI ?
- Pas encore : elle présente les acteurs de l'annuaire qui déclarent la qualification. Le rapprochement avec la liste officielle de l'ANSSI fait partie du recensement en cours.