Homologuer son SI : comprendre et mettre en œuvre la démarche ANSSI

Module 1 : appréhender le cadre et les principes de l'homologation

• La définition et les objectifs de l'homologation (maîtrise du risque et traçabilité).
• Le contexte réglementaire, normatif et les différences avec la certification ou l'audit.
• L'approche par les risques et le principe d'acceptation du risque résiduel.
• La présentation des guides et recommandations officiels de l'ANSSI.

Module 2 : identifier les acteurs et structurer la gouvernance

• L'identification des acteurs clés : Autorité d'homologation, Comité, RSSI, DSI et Métiers.
• La définition des responsabilités juridiques et organisationnelles de chaque partie.
• L'articulation entre l'homologation, la gouvernance SI et le management des risques.
• Le cas particulier des systèmes d'information externalisés ou mutualisés.

Module 3 : constituer le dossier d'homologation

• La structure type et le contenu d'un dossier conforme aux standards ANSSI.
• La description du système, la politique de sécurité et la déclaration d'applicabilité.
• L'intégration de l'analyse de risques (EBIOS RM) et du plan de traitement.
• La mise à jour et le maintien en conditions opérationnelles du dossier.

Module 4 : formaliser la décision d'homologation et assurer le suivi

• Le processus de prise de décision et sa formalisation (l'acte d'homologation).
• La gestion de la durée de validité et les conditions de renouvellement.
• Le suivi des plans d'action, des risques et des évolutions du système d'information.
• Les bonnes pratiques pour une homologation pragmatique et durable.