« MonServiceSécurisé », la nouvelle solution de l’ANSSI

Gratuit et 100% en ligne.
MonServiceSécurisé est la nouvelle solution de l’ANSSI, incubée par son laboratoire d’innovation, pour renforcer la cybersécurité de tous les services publics numériques : site web, applications mobile et API.

Collaboratif et pédagogique.
Pensée par et pour les services publics, MonServiceSécurisé leur permet de gagner en efficacité grâce à une liste personnalisée de mesures de sécurité à mettre en œuvre, un indice cyber final pour évaluer le niveau de sécurité et une homologation clé-en-main. Un mode collaboratif permet de déléguer et de faire collaborer toutes les parties prenantes (DSI, directions métiers, chefs de projet).

 

TÉMOIGNAGES DES BÉNÉFICIAIRES

Marylyne Boubée, Responsable de la Sécurité des Systèmes d’Information du Conseil départemental de Haute-Garonne

Fabrice Idier, Responsable des Systèmes d’Information du département de la Seine-Saint-Denis

Matthieu Devallé, Responsable de la Sécurité des Systèmes d’Information adjoint au Centre Interministériel des Services informatiques relatifs aux Ressources Humaines

 

 

MARYLYNE BOUBÉE

RESPONSABLE DE LA SÉCURITÉ DES SYSTÈMES D’INFORMATION DU CONSEIL DÉPARTEMENTAL DE HAUTE-GARONNE

« Cet outil permet de rendre accessible l’homologation des téléservices à tous les acteurs. »

Pour répondre à quels enjeux avez-vous fait appel à MonServiceSécurisé ?

Afin de réaliser l’homologation de nos téléservices. Nous recherchions un outil d’analyse de risques plus complet que ceux dont nous disposions, mais aussi une solution collaborative.

Pourquoi avoir choisi MonServiceSécurisé ?

Que pouvait-il y avoir de mieux qu’un produit proposé par ANSSI ? Les outils classiques d’analyse de risque sont très complexes, pour qui n’est pas du métier. A l’inverse, MonServiceSécurisé est très accessible. Il nous permet de travailler avec les chefs de projet et l’ensemble des métiers qui n’appartiennent pas au domaine informatique. Autre avantage, non négligeable : l’interface est nettement plus agréable qu’un tableur classique. Et les résultats sont très probants : la synthèse finale et l’Indice Cyber offrent une vision panoramique et constituent une vraie plus-value.

Quels bénéfices constatez-vous depuis la mise en place de MonServiceSécurisé ?

Cet outil permet de rendre accessible l’homologation des téléservices à tous les acteurs. Ce qui constitue un grand avantage pour les entités qui n’ont pas forcément de RSSI. Grâce à MonServiceSécurisé, toutes les collectivités peuvent se donner les moyens de respecter les contraintes d’homologation.

Qu’avez-vous le plus apprécié parmi les solutions apportées par MonServiceSécurisé ?

MonServiceSécurisé présente de nombreuses qualités pour ses utilisateurs. Son utilisation est facile et son interface est agréable. Cet outil permet en outre d’accéder à un ensemble de documentations et d’annexes très précieuses. Cette solution présente aussi un gain en terme d’image : grâce à MonServiceSécurisé nous pouvons assurer à nos partenaires et à nos usagers que nous respectons les préconisations de l’ANSSI.

 

FABRICE IDIER

RESPONSABLE DES SYSTÈMES D’INFORMATION DU DÉPARTEMENT DE LA SEINE-SAINT-DENIS

« C’est sa simplicité et sa facilité d’emploi qui nous ont convaincus.»

Pour répondre à quels enjeux avez-vous fait appel à MonServiceSécurisé ?

Nous avons utilisé MonServiceSécurisé pour initier nos démarches d’homologation, qui sont devenues incontournables avec l’essor des portails numériques et l’intensifications du recours aux téléservices. MonServiceSécurisé nous a permis à la fois d’améliorer nos procédures de sécurisation de réaliser rapidement une « checklist » de points à traiter et de les partager à nos équipes projets.

Pourquoi avoir choisi MonServiceSécurisé ?

C’est sa simplicité et sa facilité d’emploi qui nous ont convaincus. Toutes les thématiques sont présentées avec clarté. MonServiceSécurisé offre en outre une solution parfaite pour faire collaborer toutes les parties prenantes . Cette approche collaborative est un vrai avantage pour les utilisateurs. De plus, l’ANSSI apporte une très solide garantie du respect de la règlementation !

Quels bénéfices constatez-vous depuis la mise en place de MonServiceSécurisé ?

Il y a véritablement un avant et un après. MonServiceSécurisé m’a permis de partager ma démarche d’homologation des téléservices avec les différents métiers impliqués et les chefs de projet. Ce qui nous permet d’ anticiper les enjeux de sécurisation parfois dès la conception de nos services (« Security by design »), et de sensibiliser les acteurs des projets. De plus, cette solution nous permet de faire un inventaire exhaustif de tous nos téléservices et de nos portails, et de lister tous les points d’amélioration.

Qu’avez-vous le plus apprécié parmi les solutions apportées par MonServiceSécurisé ?

Sa dimension collaborative, son référentiel adapté de mesures de sécurité, son ergonomie et la simplicité qu’elle offre pour initier une démarche même avec des agents non aguerris à l’homologation.

 

MATTHIEU DEVALLÉ

INGÉNIEUR DE L’INDUSTRIE ET DES MINES, RESPONSABLE DE LA SÉCURITÉ DES SYSTÈMES D’INFORMATION ADJOINT AU CENTRE INTERMINISTÉRIEL DES SERVICES INFORMATIQUES RELATIFS AUX RESSOURCES HUMAINES

« MonServiceSécurisé offre tous les avantages d’un outil collaboratif»

Pour répondre à quels enjeux avez-vous fait appel à MonServiceSécurisé ?

Nous avons fait appel à MonServiceSécurisé pour l’homologation et la mise en conformité de nos systèmes d’information avec les normes en vigueur, en effectuant une revue complète de nos systèmes d’information.

Pourquoi avoir choisi MonServiceSécurisé ?

Nous l’avons d’abord testé dans une démarche exploratoire avant d’être convaincus par l’homologation d’un premier service. Nous avons ensuite décidé de généraliser l’usage de MonServiceSécurisé pour une partie de nos homologations (15 ont été réalisées à ce jour).

Quels bénéfices constatez-vous depuis la mise en place de MonServiceSécurisé ?

Des homologations beaucoup plus rapides, un parcours guidé grâce à des référentiels et des catalogues de risques et de mesures de sécurité déjà établis ainsi qu’un document récapitulatif exhaustif à présenter à l’autorité d’homologation. Par ailleurs, il s’agit d’une offre en SaaS, ce qui nous permet à la fois de nous affranchir des contraintes d’hébergements et de profiter de tous les avantages d’un outil collaboratif en ligne hébergé par l’ANSSI. Grâce à cet aspect collaboratif, nous avons pu intégrer les métiers à la démarche (développeurs, chefs de projet, etc.) comme le préconisent les autorités en matière de sécurité du numérique.

Qu’avez-vous le plus apprécié parmi les solutions apportées par MonServiceSécurisé ?

MonServiceSécurisé a l’avantage d’être simple d’utilisation et d’être en même temps une solution de confiance, développée par l’ANSSI. Nous sommes éditeurs interministériels d’application dans le domaine des ressources humaines, et l’utilisation d’un outil porté par l’ANSSI pour réaliser les homologations de sécurité d’une partie de nos services peut constituer un gage de confiance pour nos partenaires.