Titre : | Agilité & sécurité numérique : méthode et outils à l'usage des équipes projets |
Auteurs : | France, Agence nationale de la sécurité des systèmes d’information, Auteur France, Direction interministérielle du numérique et du système d’information et de communication de l’État, Auteur |
Editeur : | Paris : ANSSI |
Autre Editeur : | Paris : DINSIC |
Année de publication : | 2018 |
Présentation physique : | 60 p.ill., tableaux |
Mots clés : |
Méthodes agiles (informatique)
Systèmes informatiques -- Mesures de sûreté Projets informatiques -- Guides pratiques |
Note générale : | Glossaire p. 55-56. Bibliogr. p. 57-59 |
Résumé : |
Coréalisé par l’ANSSI et la DINSIC, ce guide explique de manière pratique et concrète comment l’agilité et la sécurité concourent au développement sécurisé des projets et à la gestion du risque numérique.
En s’appuyant sur l’expérience de celle[...]
Coréalisé par l’ANSSI et la DINSIC, ce guide explique de manière pratique et concrète comment l’agilité et la sécurité concourent au développement sécurisé des projets et à la gestion du risque numérique.
En s’appuyant sur l’expérience de celles et ceux qui la mettent en œuvre et la font vivre au quotidien, la présente méthode rappelle les enjeux auxquels sont confrontées les équipes chargées de livrer à leurs usagers un produit ou un service dans un temps contraint. Dans ce contexte et à des fins opérationnelles, le cœur de la démarche repose donc sur l’organisation d’ateliers d’appréciation des risques qui, au-delà, préparent efficacement à l’homologation des services numériques et produits. Le guide propose ainsi un accompagnement progressif, atelier après atelier et exemple concret à l’appui, le tout enrichi de fiches méthodes qui sauront vous outiller efficacement. [Présentation par le site internet de l'ANSSI] Vous développez des services numériques en mode agile ? Leur sécurité vous importe, tant pour en assurer la qualité et l’efficacité que pour protéger vos utilisateurs ? Pour vous, l’ANSSI et la DINSIC ont élaboré une méthode simple et concrète permettant d’allier agilité et sécurité numériques, qu’ils publient aujourd’hui dans un guide ouvert à tous. Fournir un service de qualité à l’utilisateur, à moindre coût, qui réponde à ses besoins tout en le protégeant des fraudes, cyberattaques et autres vols de données personnelles. C’est en intégrant au plus tôt dans le développement les principes de l’agilité et de sécurité numériques que cet objectif peut être tenu. Pour aider les équipes dans cette démarche, la direction interministérielle du numérique et du SI d’Etat (DINSIC) et l’Agence nationale de la sécurité des systèmes d’information (ANSSI) ont conjugué leurs expertises respectives et conçu une méthodologie inédite résolument pratique, détaillée pas à pas dans un guide. Le cœur de la démarche proposée repose sur l’organisation d’ateliers d’appréciation des risques et prépare à l’homologation des services numériques et applications. Si la méthode a été prioritairement élaborée pour des administrations, elle est à la disposition de tout acteur, public comme privé. [Présentation par le site internet de la DINSIC] |
Documents numériques (2)
![]() Document PDF librement téléchargeable URL | ![]() Document PDF librement téléchargeable URL |