« MonServiceSécurisé », la nouvelle solution de l’ANSSI

Ce service gratuit et collaboratif permet de sécuriser et d’homologuer les services publics en ligne. Il a déjà convaincu de nombreux bénéficiaires à qui l’ANSSI a décidé de donner la parole.

Publié le 12 Décembre 2022 Mis à jour le 14 Novembre 2023

Gratuit et 100% en ligne.
MonServiceSécurisé est la nouvelle solution de l’ANSSI, incubée par son laboratoire d’innovation, pour renforcer la cybersécurité de tous les services publics numériques : site web, applications mobile et API.

Collaboratif et pédagogique.
Pensée par et pour les services publics, MonServiceSécurisé leur permet de gagner en efficacité grâce à une liste personnalisée de mesures de sécurité à mettre en œuvre, un indice cyber final pour évaluer le niveau de sécurité et une homologation clé-en-main. Un mode collaboratif permet de déléguer et de faire collaborer toutes les parties prenantes (DSI, directions métiers, chefs de projet).

Témoignages des bénéficiaires

Marylyne Boubée, Responsable de la Sécurité des Systèmes d’Information du Conseil départemental de Haute-Garonne

Fabrice Idier, Responsable de la Sécurité des Systèmes d’Information du département de la Seine-Saint-Denis

Matthieu Devallé, Responsable de la Sécurité des Systèmes d’Information adjoint au Centre Interministériel des Services informatiques relatifs aux Ressources Humaines

Marylyne Boubée

Responsable de la Sécurité des Systèmes d’Information du Conseil départemental de Haute-Garonne

Cet outil permet de rendre accessible l’homologation des téléservices à tous les acteurs.

Marylyne Boubée

MARYLYNE BOUBÉE

RESPONSABLE DE LA SÉCURITÉ DES SYSTÈMES D’INFORMATION DU CONSEIL DÉPARTEMENTAL DE HAUTE-GARONNE

Pour répondre à quels enjeux avez-vous fait appel à MonServiceSécurisé ?

Afin de réaliser l’homologation de nos téléservices. Nous recherchions un outil d’analyse de risques plus complet que ceux dont nous disposions, mais aussi une solution collaborative.

Pourquoi avoir choisi MonServiceSécurisé ?

Que pouvait-il y avoir de mieux qu’un produit proposé par ANSSI ? Les outils classiques d’analyse de risque sont très complexes, pour qui n’est pas du métier. A l’inverse, MonServiceSécurisé est très accessible. Il nous permet de travailler avec les chefs de projet et l’ensemble des métiers qui n’appartiennent pas au domaine informatique. Autre avantage, non négligeable : l’interface est nettement plus agréable qu’un tableur classique. Et les résultats sont très probants : la synthèse finale et l’Indice Cyber offrent une vision panoramique et constituent une vraie plus-value.

Quels bénéfices constatez-vous depuis la mise en place de MonServiceSécurisé ?

Cet outil permet de rendre accessible l’homologation des téléservices à tous les acteurs. Ce qui constitue un grand avantage pour les entités qui n’ont pas forcément de RSSI. Grâce à MonServiceSécurisé, toutes les collectivités peuvent se donner les moyens de respecter les contraintes d’homologation.

Qu’avez-vous le plus apprécié parmi les solutions apportées par MonServiceSécurisé ?

MonServiceSécurisé présente de nombreuses qualités pour ses utilisateurs. Son utilisation est facile et son interface est agréable. Cet outil permet en outre d’accéder à un ensemble de documentations et d’annexes très précieuses. Cette solution présente aussi un gain en terme d’image : grâce à MonServiceSécurisé nous pouvons assurer à nos partenaires et à nos usagers que nous respectons les préconisations de l’ANSSI.

Fabrice Idier

Responsable de la Sécurité des Systèmes d’Information du département de la Seine-Saint-Denis

C’est sa simplicité et sa facilité d’emploi qui nous ont convaincus

Fabrice Idier

FABRICE IDIER

RESPONSABLE SÉCURITÉ DES SYSTÈMES D’INFORMATION DU DÉPARTEMENT DE LA SEINE-SAINT-DENIS

Pour répondre à quels enjeux avez-vous fait appel à MonServiceSécurisé ?

Nous avons utilisé MonServiceSécurisé pour initier nos démarches d’homologation, qui sont devenues incontournables avec l’essor des portails numériques et l’intensifications du recours aux téléservices. MonServiceSécurisé nous a permis à la fois d’améliorer nos procédures de sécurisation de réaliser rapidement une « checklist » de points à traiter et de les partager à nos équipes projets.

Pourquoi avoir choisi MonServiceSécurisé ?

C’est sa simplicité et sa facilité d’emploi qui nous ont convaincus. Toutes les thématiques sont présentées avec clarté. MonServiceSécurisé offre en outre une solution parfaite pour faire collaborer toutes les parties prenantes . Cette approche collaborative est un vrai avantage pour les utilisateurs. De plus, l’ANSSI apporte une très solide garantie du respect de la règlementation !

Quels bénéfices constatez-vous depuis la mise en place de MonServiceSécurisé ?

Il y a véritablement un avant et un après. MonServiceSécurisé m’a permis de partager ma démarche d’homologation des téléservices avec les différents métiers impliqués et les chefs de projet. Ce qui nous permet d’ anticiper les enjeux de sécurisation parfois dès la conception de nos services (« Security by design »), et de sensibiliser les acteurs des projets. De plus, cette solution nous permet de faire un inventaire exhaustif de tous nos téléservices et de nos portails, et de lister tous les points d’amélioration.

Qu’avez-vous le plus apprécié parmi les solutions apportées par MonServiceSécurisé ?

Sa dimension collaborative, son référentiel adapté de mesures de sécurité, son ergonomie et la simplicité qu’elle offre pour initier une démarche même avec des agents non aguerris à l’homologation.

Matthieu Devallé

Responsable de la Sécurité des Systèmes d’Information adjoint au Centre Interministériel des Services informatiques relatifs aux Ressources Humaines

MonServiceSécurisé offre tous les avantages d’un outil collaboratif

Matthieu Devallé

MATTHIEU DEVALLÉ

INGÉNIEUR DE L’INDUSTRIE ET DES MINES, RESPONSABLE DE LA SÉCURITÉ DES SYSTÈMES D’INFORMATION ADJOINT AU CENTRE INTERMINISTÉRIEL DES SERVICES INFORMATIQUES RELATIFS AUX RESSOURCES HUMAINE

Pour répondre à quels enjeux avez-vous fait appel à MonServiceSécurisé ?

Nous avons fait appel à MonServiceSécurisé pour l’homologation et la mise en conformité de nos systèmes d’information avec les normes en vigueur, en effectuant une revue complète de nos systèmes d’information.

Pourquoi avoir choisi MonServiceSécurisé ?

Nous l’avons d’abord testé dans une démarche exploratoire avant d’être convaincus par l’homologation d’un premier service. Nous avons ensuite décidé de généraliser l’usage de MonServiceSécurisé pour une partie de nos homologations (15 ont été réalisées à ce jour).

Quels bénéfices constatez-vous depuis la mise en place de MonServiceSécurisé ?

Des homologations beaucoup plus rapides, un parcours guidé grâce à des référentiels et des catalogues de risques et de mesures de sécurité déjà établis ainsi qu’un document récapitulatif exhaustif à présenter à l’autorité d’homologation. Par ailleurs, il s’agit d’une offre en SaaS, ce qui nous permet à la fois de nous affranchir des contraintes d’hébergements et de profiter de tous les avantages d’un outil collaboratif en ligne hébergé par l’ANSSI. Grâce à cet aspect collaboratif, nous avons pu intégrer les métiers à la démarche (développeurs, chefs de projet, etc.) comme le préconisent les autorités en matière de sécurité du numérique.

Qu’avez-vous le plus apprécié parmi les solutions apportées par MonServiceSécurisé ?

MonServiceSécurisé a l’avantage d’être simple d’utilisation et d’être en même temps une solution de confiance, développée par l’ANSSI. Nous sommes éditeurs interministériels d’application dans le domaine des ressources humaines, et l’utilisation d’un outil porté par l’ANSSI pour réaliser les homologations de sécurité d’une partie de nos services peut constituer un gage de confiance pour nos partenaires.