guide_homologation_de_securite_en_9_etapes

COMMENT S’ORGANISE-T-ON POUR RECUEILLIR ET PRÉSENTER LES INFORMATIONS ?••la législation ou la réglementation particulière au contexte de l’organisme ;••le dossier de sécurité des systèmes interconnectés au système à homologuer.La PSSI, quand elle existe, est un document de référence pour l’homologation,car elle contient des éléments stratégiques (périmètre du système, principauxbesoins de sécurité et origine des menaces), ainsi que les règles en vigueur ausein de l’organisme.L’homologation peut aussi être l’occasion de compléter (ou de rédiger) laPSSI, par exemple pour généraliser des règles indispensables au SI homologué.2 . PlanningL’homologation doit être prononcée préalablement à la mise en service opérationnelledu système d’information.La démarche visant à l’homologation doit donc être lancée en amont puisêtre totalement intégrée au projet dès les phases d’étude préalable et de conception,afin d’éviter tout risque calendaire.Le calendrier de l’homologation est directement dépendant du calendrierdu projet dont il doit tenir compte en permanence. Les principales étapes del’homologation sont fixées dans la stratégie d’homologation.Il est indispensable de déterminer les tâches de chacun des acteurs del’homologation et les formaliser dans un planning associé, reprenant les principalesétapes. Au besoin, en fonction de l’évolution du projet, ces échéancespeuvent être révisées, avec l’accord de l’autorité d’homologation.Ainsi, une homologation est rythmée par deux temps forts :• • la construction du référentiel documentaire et l’analyse de risque (dont lamise en œuvre peut être longue) ;• • le déploiement, l’audit, l’homologation et la mise en service opérationnel(a contrario, il s’agit d’une étape courte et très rapide).26