Les erreurs à ne pas commettre

Plusieurs idées peuvent nuire au succès de la démarche de sécurisation et d’homologation et son passage à l’échelle au sein d’une organisation :
Considérer que seuls les spécialistes cyber peuvent s’approprier les enjeux de sécurité et en sont responsables. « D’un côté les spécialistes de l’autre les métiers ».
Considérer la sécurité comme une « étape » souvent postérieure à la construction d’un système ou d’un service. « Avant on construit ou on achète, ensuite on sécurise ».
Percevoir l’homologation comme un point final au-delà duquel la sécurité n’aurait plus besoin d’être suivie et renforcée. « Avant on homologue, ensuite on passe à autre chose ».

3 grands principes à respecter

Sécuriser dès que possible

Prendre en compte la sécurité au plus tôt dans les projets et s’inscrire dans une logique de renforcement en continu de la sécurité est essentielle et facilite la prise de décision d’homologation. La sécurité peut être prise en compte :
Dès les phases d’idéation sur le projet de système ou de service numérique.
Au moment de la mise en concurrence de prestataires d’équipements et/ou de services, au travers d’exigences de sécurité dans le cahier des charges.
Tout au long du développement d’un système d’information

L’intégration de la sécurité au plus tôt dans le design du produit permet des gains d’efficacité importants sur l’ensemble de la durée de vie du produit.

Collaborer dès que possible

Impliquer au plus tôt l’ensemble des personnes susceptibles de contribuer au renforcement de la sécurité d’un système ou d’un service est un facteur de succès de la démarche de sécurisation et facilite l’homologation :
Responsables métiers
Responsables informatiques
Responsables de la sécurité des systèmes d’information
Délégués à la protection des données
Equipes projets (admin, design, dev, bizdev, etc.).

Proportionner l’effort à chaque étape

Les systèmes d’information et les services numériques sont divers de par leur nature, les risques auxquels ils sont soumis et in fine leurs besoins de sécurité.
L’effort nécessaire, à chaque étape de l’homologation, doit être proportionné aux besoins de sécurité du système en termes :
D’effort humain à mobiliser dans la constitution du dossier permettant une
De niveau de profondeur des actions à mener.
De temps alloué à la commission d’homologation.

Mis à jour le : 31/03/2025