Homologation - Déclarer les parties prenantes
Disposer d’un menu Homologation(paramètres) afin d’ajouter des personnes de la collectivité “participants/membres” à la validation d’un pseudo “comité d’homologation”
.
Exemple un Menu » Homologation » Paramètres » Comité d’homologation
Votre Organisation = DÉPARTEMENT XXX
Votre Comité d’homologation se compose de :
Membre 1 : Responsable de la structure (PCD)
Membre 2 : DGS
Membre 3 : Directeur du Numérique
Membre 4 : Data Protection Officer (DPO)
Membre 5 : RSSI
Les membres déclarés ici seront membres officiels du CH SSI et devront donner un avis obligatoire ou consultatif et/ou signature pour atteindre l’arrêté d’homologation (option à choisir ou non )
Nous pouvons imaginer qu’Ils pourront également être solliciter en fin de parcours d’un projet pour obtenir l’avis. (exemple, monservicesecurise.cyber.gouv.fr envoi au contributeur membre du comité un courriel : bonjour, le projet XXX porté par votre structure est en bonne voie vers un homologation. En tant que membre du comité d’homologation SSI, vous devez transmettre votre avis afin d’engager une signature du XX MEMBRE_ROLE_VALIDEUR_XX …
Ensuite, il faudrait avoir la possibilité d’ajouter ponctuellement des membres directement dans le projet quand il s’avère utile d’ajouter un chef de projet ou autre pour avoir son avis consultatif dans l’homologation…
Voyez-vous l’idée proposée ?
Disponible pour toutes questions
Cordialement,
Sylvain
Comments2
Magenta Crab
Oct 31, 2024
Bonjour,
Tout d’abord, une précision. D’après le guide ANSSI d’homologation : il d’une commission plutôt que d’un comité.
Puis une contribution : j’utilise deux tableaux de type RACI afin de lister les parties prenantes de la commission d’homologation et de leur attribuer un rôle :
liste des Prénom NOM/fonction et de leur rôle
liste des actions d’instruction du dossier par fonction
Merci pour votre suivi.
Jacques
Equipe MonServiceSécurisé
Sep 30, 2024
Bonjour,
Merci pour votre idée !
Nous allons retravailler le parcours d’homologation dans les prochains mois afin d’être en cohérence avec la future doctrine d’homologation (qui sera publiée dans les prochains mois également). Je note votre idée quand nous avancerons sur ce sujet !