Sécurité des SI + L’Amue aide les établissements à homologuer leurs SI

Les Systèmes d’Information évoluent dans un contexte en pleine mutation, particulièrement sur le plan de la sécurité. Ils sont confrontés à un niveau de nuisance de plus en plus élevé et à des attaquants de mieux en mieux outillés et avertis des failles de sécurité. Ainsi, les exigences règlementaires vis à vis des tutelles et des utilisateurs imposent désormais des contraintes fortes sur les DSI (PSSIE, RGS, RGPD).

Dans ce contexte, l’Amue, toujours préoccupée de fournir une offre SI en conditions de sécurité contrôlées et pilotées, souhaite répondre aux besoins de ses adhérents qui doivent homologuer les différents produits de l’agence intégrés au sein de leur SI. Forte de son expérience d’homologation de son offre de service Siham PMS, l’Amue propose aux établissements un dossier de sécurité par produit constitué :

• D’un dossier de préhomologation : guide méthodologique d’homologation du produit, règles de sécurité prises en compte dans la construction du produit, synthèse d’analyse de risque SSI de la solution.
• D’un regroupement des recommandations déjà existantes sur les conditions de mise en production de la solution.
   

Un premier dossier de sécurité réalisé pour Siham avant généralisation sur l’offre Amue. Les modalités de mise à disposition du dossier de sécurité seront communiquées prochainement.

Un plan de réalisation sur l'ensemble de l’offre Amue a été établi. Siham est la première solution à bénéficier d’un dossier de sécurité complet. En parallèle de ces travaux, les procédures internes du projet ont été améliorées par la mise en place d'une démarche sécurité au sein de l’équipe (mesures organisationnelles, étude des enjeux SSI, évaluation du niveau d'exigence SSI, contraintes vis à vis des partenaires).