guide_homologation_de_securite_en_9_etapes

QUI CONTRIBUE À LA DÉMARCHE ?la nature du système et proportionnées à ses enjeux. Cette commission, réunitles responsables métier concernés par le service à homologuer et des expertstechniques. Elle peut donc être de taille très réduite dans des cas très simples.La commission d’homologation est chargée du suivi des plannings, del’analyse de l’ensemble des documents versés au dossier d’homologation. Ellese prononce sur la pertinence des livrables et peut les valider dans certains cas.3 . Les acteurs de l’homologationLa maîtrise d’ouvrageLa maîtrise d’ouvrage représente les acteurs métier et assure la bonne prise encompte des contraintes liées à l’utilisation du système d’information. Elle joueun rôle-clé dans plusieurs étapes de la maîtrise des risques, y compris dans lesarbitrages sur le traitement des risques.Le RSSILorsque l’entité dispose d’un responsable de la sécurité des systèmes d’information,celui-ci est impliqué dans la démarche d’homologation. Selon les cas,il peut être désigné responsable du processus d’homologation, chargé du secrétariatde la commission d’homologation ou être membre de droit de cette commission.Le responsable d’exploitation du systèmeLe responsable d’exploitation du système, ou autorité d’emploi, remplit le rôleopérationnel. Il s’agit de l’entité exploitant le système d’information destiné àêtre homologué.Les prestatairesEn fonction de leur statut (interne ou externe), de leur implication dans le projetet de leurs relations avec l’autorité d’homologation, les prestataires peuvent êtreintégrés dans la commission d’homologation, ou simplement consultés en casde besoin.19