guide_homologation_de_securite_en_9_etapes

COMMENT S’ORGANISE-T-ON POUR RECUEILLIR ET PRÉSENTER LES INFORMATIONS ?Les échéances prévues pour les différentes étapes de la démarche d’homologationdoivent figurer dans le planning :1. lancement de la procédure d’homologation (par exemple date de formalisationde la stratégie d’homologation) ;2. début et de fin de l’analyse des risques (dates des entretiens avec l’autorité) ;3. remise des différents documents du dossier d’homologation (cf. sectionsuivante) ;4. engagements liés à d’éventuels contrats avec des prestataires impliquésdans le système (hébergeurs, fournisseurs de sous-systèmes, d’applications…);5. réunions de la commission d’homologation ;6. audits éventuels sur les composants du système (techniques ou organisationnels),logiciels plates-formes matérielles, interfaces réseaux ;7. homologation du système ;8. mise en service du système.Les questions qui se posent à la quatrième étapeUn audit sera-t-il nécessaire au cours de la démarche d’homologation ?Un contrôle sera systématiquement effectué à la sixième étape, mais ce contrôlene prendra la forme d’un audit technique formel que si les enjeux de sécurité lejustifient.Quelle que soit la démarche adoptée, c’est à l’autorité d’homologation dedécider s’il est nécessaire d’effectuer un audit sur le système d’information, et àquel niveau. Cet audit permettra de mettre en évidence d’éventuelles failles sur lesystème, et d’identifier rapidement les risques encourus par l’organisme en conséquence.27