ORLEANS - Profil ISP, GRC
Summary
Security consultant (ISP/GRC profile) who drives security accreditation (homologation) of essential digital services for a public-sector establishment in Orléans, following ANSSI's 9-step process: assessing app security needs, running security audits, building MonServiceSécurisé dossiers, presenting to the accreditation commission, and logging results in a GRC tool.
t.
Le présent marché vise à renforcer la capacité de production en matière d'homologation de sécurité des services numériques essentiels.
Objectifs :
• Évaluer les besoins en sécurité des applications ;
• Réaliser les audits de sécurité ;
• Préparer le dossier d'homologation ;
• Présenter le dossier lors de la commission d'homologation
ARTICLE 3. PRESENTATION DE L'EXISTANT - CONTEXTE
Le processus d'homologation s'inspirer de la démarche d'homologation en 9 étapes de l'ANSSI. Ce processus s'inspire de la démarche d'homologation en 9 étapes de l'ANSSI.
L'évaluation des besoins en sécurité permet d'identifier les enjeux sécurité du service numérique et de sélectionner la démarche d'homologation adaptée :
• Simplifié
• Standard
• Avancée
Pour 2027, il est prévu de traiter :
• 16 dossiers de renouvellement
• 13 nouveaux dossiers
ARTICLE 4. DESCRIPTION DES BESOINS – SPECIFICATIONS FONCTIONNELLES
4.1 EVALUATION PRELIMINAIRE DES BESOINS EN SECURITE
Il s'agit d'une réunion de lancement du projet d'homologation qui consiste à présenter la démarche et compléter le questionnaire d'évaluation avec l'équipe projet.
Livrables attendus :
• Fiche d'évaluation des besoins en sécurité
• CR des réunions
4.2 REALISER LES AUDITS DE SECURITE
L'audit de sécurité est réalisé avec le réfèrent technique et permet d'évaluer la conformité du service par rapport à la politique de sécurité de l'établissement et d'identifier les écarts et faille de sécurité.
Livrables attendus :
• Rapport d'audit interne
4.3 PREPARER LE DOSSIER D'HOMOLOGATION
Le dossier d'homologation standard est constitué via l'application de l'ANSSI MonServiceSécurisé.
Le dossier est complété en concertation avec le chef de projet et de référent technique.
Le dossier à enjeux peut être complété par une analyse des risques.
Les livrables attendues sont :
• La fiche d'évaluation monservicesécurisé
• Le plan d'actions
• Le PV d'homologation
4.4 PRESENTER LE DOSSIER LORS DE LA COMISSION D'HOMOLOGATION
La commission d'homologation est composée de l'équipe projet, du RSSI, du directeur du numérique ou de son représentant et de l'ingénieur sécurité qui a préparé le dossier.
Le PV est signé par le Directeur Général Délégué. Le dossier est consigné dans le logiciel GRC.
Les livrables attendus sont :
• Le support de présentation
• Le PV d'homologation compléter
• Le CR de la réunion
.
Profil recherché
Coordination et travail d'équipe avec le référent technique, le chef de projet métier et l'équipe sécurité.
Coordination et travail d'équipe avec le référent technique, le chef de projet métier et l'équipe sécurité.