Afin d’utiliser les api et permettre différentes possibilités d’analyses, d’automatisation, etc est-il possible de créer un MCP ? L’idée est de m’en servir à traver Delibia, notre IA dédiée aux collectivités.
Ayant vu l'interface d'ORADAD, je m'interroge sur la possibilité d'intégrer la notion de parcours d'amélioration dans MSS. En effet, une fois la démarche d'homologation effectuée, la nécessité d'assurer le suivi dans MSS des mesures partiellement couvertes ou pas n'est pas très encourageantes. Personnellement, j'ai opté pour un export des données afin de le gérer dans un outil interne. Avec ORADAD, il existe : - des rendez-vous réguliers (mensuels, mais ca pourrait être trimestriels) - des niveaux de couverture de chaque mesure - une vision tableau de bord détaillé qui incite à engager des actions d'amélioration continue tout en continuant à surveiller les mesure jugées maîtrisées La transposition n'est pas simple, mais il serait très intéressant pour le collectif de s'inspirer de ces pratiques.
Bonjour, Dans « Toutes les mesures », retirer les mesures spécifiques aux homologations pour ne laisser que les mesures globales liées à l’organisation et permettre leurs configurations. Par exemple, la mesure « Vérifier a minima annuellement les politiques et procédures de sécurité et les mettre à jour si nécessaire » n’est pas une mesure spécifique à l’homologation d’un SI. Elle peut donc conserver son emplacement, car elle est globale à l’entité. En revanche, « Héberger le système d’information et les données au sein de l’Union européenne » est spécifique à l’homologation d’un SI et ne devrait uniquement apparaître qu’après la définition du projet d’homologation et pas dans « Toutes les mesures ». Cordialement,
Bonjour Disposer d’une liste de services commune à l’ensemble du système d’information, déjà recensés et intégrés dans le périmètre de gestion.
Pouvoir, dans Grist, importer le tableau afin de l’améliorer nous-mêmes des infos nécessaires pour le suivi d’avancement et pouvoir mettre à jour directement le tableau de bord en modifiant dans Grist
Pouvoir mettre la charge (en jh) ou l’effort (en mode suite de Bernouilli) sur une action pour facilité la préparation d’un planning.
permettre de lier via API ou par simple line une issu git avec l’action portée. Et pourquoi mettre l’action à faite quand le ticket est résolu
Bonjour, mes AH demandent de justifier les niveaux de risque, la taille du champ commentaire est souvent un peu juste pour ça. Bonne journée
Bonjour, Si vous aviez la possibilité d’ajouté la gestion des IA avec les mesures et risques associés, ce serait tip top 😁 Merci par avance, Benjamin.
Les collectivités doivent répondre à l'obligation réglementaire du RGS qui impose de rendre la décision d'homologation d'un téléservice accessible aux usagers. Aujourd'hui, chaque collectivité devrait créer et maintenir manuellement une page dédiée sur son site institutionnel pour lister ses décisions formelles, ce qui génère une lourdeur administrative superflue. La solution proposée : Proposer une fonction d'activation « Publier la décision d'homologation » (case à cocher / interrupteur) directement sur la fiche du service dans MonServiceSécurisé, une fois la décision d'homologation finalisée. Par défaut : Le service reste strictement privé et confidentiel. Si la collectivité l'active : Le service est référencé automatiquement dans un annuaire public léger hébergé sur MonServiceSécurisé (recherche par nom de collectivité), éventuellement accessible via un lien direct incluant le nom de la collectivité (numéro de SIRET par ex) Données affichées dans la liste publique : Nom de l'organisme (ex. Mairie de X) Nom du téléservice homologué (ex. Portail Famille) Date de prise d'effet et durée de validité de l'homologation Nom / Qualité de l'autorité d'homologation (ex. Le Maire) Bénéfices : Contrôle total : La collectivité garde la main exclusive sur ce qu'elle choisit de rendre public ou non. Conformité RGS en un clic : Plus besoin de créer de pages web dédiées sur les sites municipaux ; il suffit de pointer vers la page publique de l'organisme sur MonServiceSécurisé, depuis par exemple la page de Mentions légales. Zéro intégration technique : Aucune contrainte d'intégration de widgets ou de scripts pour les équipes informatiques des communes.
Lorsqu’une mesures a été définit au statut ‘‘Non prise en compte’’ cela n’a pas d’incidence sur la vraissemblance du risque associé. Serait-il possible de prendre en compte cela dans le calcul de la vraissemblance ? (ne pas intégrer la mesure dans le calcul de la vraissemblance)
Bonjour, Serait-il possible de rajouter la possibilité de donner un avis favorable avec réserve(s) pour le Président d'e la commission d’homologation, comme les agents ont, dans la partie Avis? Je vous remercie.
Bonjour, Merci pour les nouveautés du module risques qui sont très intéressantes. Est-il prévu à terme de pouvoir spécifier les mesures qui influencent les risques que l’on a ajoutés nous-mêmes ?
Plusieurs périmètres sont partagés à travers toutes les applications, par ex (sauvegardes, gestion des vulnérabilités, gestion de l’authentification, organisation de la sécurité, sensibilisation….etc) Si une homologation de conformité, vis a vis des bonnes pratiques de l’ANSSI, cela faciliterai grandement l’homologation des applications hébergée sur notre SI, au lieu de gérer et mettre à jour toutes les mesures de sécurité. J’anticipe un peu avec l’arrivée de NIS 2
Bonjour, est-il possible d’avoir un profil qui permet de valider l’homologation d’un téléservice sans avoir le rôle “propriétaire”
Bonjour, nous avons un process d’avis bien formalisé : DPO - RSSI - chef de projet métier - chef de projet de la DSI, nous avons plus de 30 téléservices. Serait-il possible d’avoir une vue des avis sur l’ensemble des téléservices afin de pouvoir relancer les personnes devant mettre un avis notamment sur les téléservices en cours d’homologation
Dans le cadre d’un service homologué mais décommissionné, il n’existe pas de fonction d’archivage pour conserver dans la plateforme le service (et limiter les indicateurs d’expiration automatisés)…peut-être ajouter un nouveau statut dans le descriptif ou une fonction “Archiver” permettant de geler l’état du service et son homologation, stopper les relances d’expiration sans pour autant le supprimer. Merci pour votre écoute.
Serait-il possible de prévoir un accès « prestataire » à MonServiceSécurisé, afin qu’un prestataire puisse renseigner directement les champs relatifs à ses différents services ? En complément, la mise en place d’une fonctionnalité d’export serait pertinente. Elle permettrait au prestataire de transmettre les informations renseignées, afin que les collectivités puissent les réutiliser pour compléter leur dossier dans MonServiceSécurisé. Il appartient ensuite à la collectivité de s’assurer de la complétude et de la qualité des éléments fournis par le prestataire, en vue de procéder à l’homologation.
Proposer si on décide d’augmenter le besoin de visualiser les mesures qui seront ajoutées pour identifier la pertinence de ce choix