Bonjour, La notion de groupe, ajoutée récemment, est une très bonne chose pour l’outil MSS. Cependant, il serait très pratique de pouvoir filtrer les statistiques globales de MSS par groupe afin, par exemple, de consulter les statistiques des téléservices homologués seulement. Merci à toute l’équipe MSS pour cet outil très convivial!
Le FSSI m’a donné le profil Admin sur mon organisation. Mon profil apparaît en tant que "Admin" dans les services pour lesquels j'étais initialement "Propriétaire". C'est un peu dommage surtout lorsque l'on tient expressément dans d'autres cas à bien apparaître en consultation ou en édition. J'ai donné le même profil "Admin" à mon collègue Pour les chefs de projets, à présent nous apparaissons tous les deux : Administrateur Admin Administrateur Admin Pour moi j'ai l'affichage suivant Admin Administrateur Admin Alors que l'on aimerait avoir pour tout contributeur l'affichage Propriétaire Edition Le plus fin serait Propriétaire (Admin) Edition (Admin)
Déjà évoqué avec un joli schéma sur un tableau blanc lors d’une journée du Lab :) Interconnection entre : MonServiceSécurisé, Scan’Er RENATER, iTOP du COSSIM via ProConnect/Fédération RENATER et pourquoi pas en plus :) SILENE, ADS etc. L’dée est Analyse de risque/Homologation alimenté et fluctuant en fonction de Analyse VULNs+Défauts de sécurité+Incidents (vraissemblance) Connexion entre MonServiceSécurisé et Albert API
Afin d’utiliser les api et permettre différentes possibilités d’analyses, d’automatisation, etc est-il possible de créer un MCP ? L’idée est de m’en servir à traver Delibia, notre IA dédiée aux collectivités.
Ayant vu l'interface d'ORADAD, je m'interroge sur la possibilité d'intégrer la notion de parcours d'amélioration dans MSS. En effet, une fois la démarche d'homologation effectuée, la nécessité d'assurer le suivi dans MSS des mesures partiellement couvertes ou pas n'est pas très encourageantes. Personnellement, j'ai opté pour un export des données afin de le gérer dans un outil interne. Avec ORADAD, il existe : - des rendez-vous réguliers (mensuels, mais ca pourrait être trimestriels) - des niveaux de couverture de chaque mesure - une vision tableau de bord détaillé qui incite à engager des actions d'amélioration continue tout en continuant à surveiller les mesure jugées maîtrisées La transposition n'est pas simple, mais il serait très intéressant pour le collectif de s'inspirer de ces pratiques.
Bonjour, Dans « Toutes les mesures », retirer les mesures spécifiques aux homologations pour ne laisser que les mesures globales liées à l’organisation et permettre leurs configurations. Par exemple, la mesure « Vérifier a minima annuellement les politiques et procédures de sécurité et les mettre à jour si nécessaire » n’est pas une mesure spécifique à l’homologation d’un SI. Elle peut donc conserver son emplacement, car elle est globale à l’entité. En revanche, « Héberger le système d’information et les données au sein de l’Union européenne » est spécifique à l’homologation d’un SI et ne devrait uniquement apparaître qu’après la définition du projet d’homologation et pas dans « Toutes les mesures ». Cordialement,
Bonjour Disposer d’une liste de services commune à l’ensemble du système d’information, déjà recensés et intégrés dans le périmètre de gestion.
Pouvoir, dans Grist, importer le tableau afin de l’améliorer nous-mêmes des infos nécessaires pour le suivi d’avancement et pouvoir mettre à jour directement le tableau de bord en modifiant dans Grist
Pouvoir mettre la charge (en jh) ou l’effort (en mode suite de Bernouilli) sur une action pour facilité la préparation d’un planning.
permettre de lier via API ou par simple line une issu git avec l’action portée. Et pourquoi mettre l’action à faite quand le ticket est résolu
Bonjour, mes AH demandent de justifier les niveaux de risque, la taille du champ commentaire est souvent un peu juste pour ça. Bonne journée
Bonjour, Si vous aviez la possibilité d’ajouté la gestion des IA avec les mesures et risques associés, ce serait tip top 😁 Merci par avance, Benjamin.
Les collectivités doivent répondre à l'obligation réglementaire du RGS qui impose de rendre la décision d'homologation d'un téléservice accessible aux usagers. Aujourd'hui, chaque collectivité devrait créer et maintenir manuellement une page dédiée sur son site institutionnel pour lister ses décisions formelles, ce qui génère une lourdeur administrative superflue. La solution proposée : Proposer une fonction d'activation « Publier la décision d'homologation » (case à cocher / interrupteur) directement sur la fiche du service dans MonServiceSécurisé, une fois la décision d'homologation finalisée. Par défaut : Le service reste strictement privé et confidentiel. Si la collectivité l'active : Le service est référencé automatiquement dans un annuaire public léger hébergé sur MonServiceSécurisé (recherche par nom de collectivité), éventuellement accessible via un lien direct incluant le nom de la collectivité (numéro de SIRET par ex) Données affichées dans la liste publique : Nom de l'organisme (ex. Mairie de X) Nom du téléservice homologué (ex. Portail Famille) Date de prise d'effet et durée de validité de l'homologation Nom / Qualité de l'autorité d'homologation (ex. Le Maire) Bénéfices : Contrôle total : La collectivité garde la main exclusive sur ce qu'elle choisit de rendre public ou non. Conformité RGS en un clic : Plus besoin de créer de pages web dédiées sur les sites municipaux ; il suffit de pointer vers la page publique de l'organisme sur MonServiceSécurisé, depuis par exemple la page de Mentions légales. Zéro intégration technique : Aucune contrainte d'intégration de widgets ou de scripts pour les équipes informatiques des communes.
Lorsqu’une mesures a été définit au statut ‘‘Non prise en compte’’ cela n’a pas d’incidence sur la vraissemblance du risque associé. Serait-il possible de prendre en compte cela dans le calcul de la vraissemblance ? (ne pas intégrer la mesure dans le calcul de la vraissemblance)
Bonjour, Serait-il possible de rajouter la possibilité de donner un avis favorable avec réserve(s) pour le Président d'e la commission d’homologation, comme les agents ont, dans la partie Avis? Je vous remercie.
Bonjour, Merci pour les nouveautés du module risques qui sont très intéressantes. Est-il prévu à terme de pouvoir spécifier les mesures qui influencent les risques que l’on a ajoutés nous-mêmes ?
Plusieurs périmètres sont partagés à travers toutes les applications, par ex (sauvegardes, gestion des vulnérabilités, gestion de l’authentification, organisation de la sécurité, sensibilisation….etc) Si une homologation de conformité, vis a vis des bonnes pratiques de l’ANSSI, cela faciliterai grandement l’homologation des applications hébergée sur notre SI, au lieu de gérer et mettre à jour toutes les mesures de sécurité. J’anticipe un peu avec l’arrivée de NIS 2
Bonjour, est-il possible d’avoir un profil qui permet de valider l’homologation d’un téléservice sans avoir le rôle “propriétaire”
Bonjour, nous avons un process d’avis bien formalisé : DPO - RSSI - chef de projet métier - chef de projet de la DSI, nous avons plus de 30 téléservices. Serait-il possible d’avoir une vue des avis sur l’ensemble des téléservices afin de pouvoir relancer les personnes devant mettre un avis notamment sur les téléservices en cours d’homologation