La sécurité de vos projets, structurée de l'atelier au pilotage.
Selyn est la plateforme dédiée à l'ISP, l'intégration de la sécurité dans les projets. Un parcours prêt à l'emploi, ou le vôtre : vos analystes mènent leurs ateliers sans friction et chaque niveau de responsabilité lit ce qui le concerne.
Pensé pour chaque niveau
Votre démarche ISP, structurée sans être imposée.
Spécialisé ISP
Une démarche pensée pour l'intégration de la sécurité dans les projets, sans l'étendue d'une suite GRC.
Adaptable à votre organisation
Champs, contexte, référentiels et étapes peuvent s'adapter au processus que vous pratiquez.
L'analyste garde la main
Les décisions de risque restent explicites et sous le contrôle de l'analyste.
Du projet au pilotage
Une information structurée une fois peut servir l'analyste, le responsable de périmètre et le management.
Le tableur a porté vos premiers ateliers. Votre démarche a grandi.
Il reste rapide et souple. Mais quand les projets, les intervenants et l'historique s'accumulent, six situations reviennent. Choisissez-en une.
Une démarche qui reste la vôtre.
D'une organisation à l'autre, l'ISP change : les champs, les questions, le référentiel, les mots. Selyn propose un parcours prêt à l'emploi et s'adapte à celui que vous pratiquez déjà.
- Socle Selyn
- Adapté par l'organisation
- Informations projetNomArchitecteAnalyste
- ContexteHébergementExposition
- DICT
- MesuresRéférentiel configuré
- Scénarios
- Restitution
- Synthèse
Ce que votre organisation peut adapter
La configuration se fait une fois, puis s'applique à chaque projet. Son périmètre exact se définit avec vous : Selyn n'adapte pas tout, il adapte ce qui fait votre démarche.
- Informations projet
- Questionnaire de contexte
- Sections et questions
- Référentiel de mesures
- Vocabulaire des étapes
- Métadonnées projet
Chaque étape reprend les précédentes.
Rien n'est saisi deux fois.
Voici un parcours ISP type, tel que Selyn le propose. Le contexte et le DICT orientent les mesures, les écarts nourrissent les scénarios, et tout converge vers la synthèse.
Selyn structure les informations nécessaires pour démarrer l'analyse, selon le modèle de votre organisation. Elles sont saisies une fois et reprises jusqu'à la synthèse.
- Nom et description du projet
- Architecte, équipe et contacts projet
- Analyste en charge
- Sensibilité des données
- Métadonnées propres à votre organisation
Avant de parler d'exigences, l'analyste comprend le contexte technique et d'usage du projet, à travers un questionnaire organisé en sections.
S'appuie sur : Informations projet
- Hébergement, cloud, environnements
- Exposition Internet ou interne
- Interfaces et flux
- Technologies et composants
- Types d'utilisateurs
Avec le métier, l'analyste évalue les impacts pour la Disponibilité, l'Intégrité, la Confidentialité et la Traçabilité. Pour chaque critère, le niveau le plus élevé est retenu.
S'appuie sur : Informations projet
- Faible
- Modéré
- Fort
- Critique
- Disponibilité, Intégrité, Confidentialité, Traçabilité
- Échelle Faible, Modéré, Fort, Critique
- Niveau retenu visible pour chaque critère
Le contexte et le besoin DICT aident à identifier les mesures pertinentes. L'analyste les étudie ensuite une à une avec le projet, avec un état et un commentaire.
S'appuie sur : Contexte, DICT
- Socle ou référentiel de sécurité de l'organisation
- Attentes propres au projet
- Appliqué, Non appliqué, À confirmer, Non applicable
L'analyste revient sur les écarts relevés : mesures non appliquées, points soulevés en challengeant le projet. Il choisit ceux qui comptent et formalise pour chacun un scénario et une mesure corrective.
S'appuie sur : Mesures
- Écart au socle de sécurité
- Scénario de risque formalisé par l'analyste
- Mesure de sécurité corrective proposée
Les scénarios retenus sont présentés au projet dans une vue consolidée. Pour chacun, le projet se positionne sur la mesure corrective proposée, et le risque résiduel reste visible.
S'appuie sur : Scénarios
- Scénario et mesure corrective associée
- Position du projet : mesure acceptée ou refusée
- Risque résiduel à la mise en production
- Risque résiduel à l'état cible, après les mesures prévues
Ce n'est pas un atelier de plus. Une fois l'analyse menée, la synthèse est générée à partir de ce qui a été saisi tout au long du parcours. Elle est consultable dans Selyn et exportable.
S'appuie sur : Informations projet, Contexte, DICT, Mesures, Scénarios, Restitution
- Projet, contexte et besoin DICT
- Mesures étudiées et écarts
- Scénarios, positions et mesures retenues
- Plan d'action et éléments de suivi
- Responsabilités rendues lisibles
Assez structuré pour durer.
Assez simple pour l'atelier.
TableurRapide, mais fragile à l'échelle
SelynLa structure d'une démarche ISP
Suite GRC généralistePuissante, souvent disproportionnée
Structuré pour durer
Ce que le tableur ne garantit plus quand la démarche grandit.
- Traçable dans la duréeDécisions datées, auteur identifié, historique conservé.
- Adapté à votre démarcheVos champs, vos questions, votre référentiel, vos mots.
- Saisi une foisChaque information est reprise par les étapes suivantes, jusqu'à la synthèse.
- Continu jusqu'au pilotageDu projet à la lecture d'un périmètre, sans ressaisie.
Simple pour l'atelier
Ce qu'une plateforme généraliste rend souvent plus lourd.
- Spécialisé ISPNi suite GRC généraliste, ni outil EBIOS RM, ni plateforme ISO 27001.
- Pensé pour l'atelierLes actions répétées demandent peu d'interactions, devant le métier.
- L'analyste décideAucun risque retenu, aucun score attribué automatiquement.
- Sans complexité superflueLa structure nécessaire, sans écrans ni paramétrages en trop.
Du projet au pilotage, sans consolidation manuelle.
Les informations structurées pendant chaque analyse ont vocation à remonter, niveau après niveau : la visibilité opérationnelle de l'analyste, la lecture d'un périmètre, puis les indicateurs du management.
Vision produit. Ces niveaux décrivent les capacités de pilotage visées par Selyn. Leurs indicateurs précis sont en cours de définition : aucune donnée réelle n'est représentée.
Voyons Selyn sur votre démarche.
Questions fréquentes
Méthodologie, configuration, décision de l'analyste : ce que les équipes demandent avant de structurer leur démarche ISP.
Non. Selyn propose une structure prête à l'emploi pour démarrer rapidement, mais sa raison d'être est aussi de s'adapter à la démarche ISP de votre organisation.
Vos étapes, vos champs, vos questions et votre référentiel de mesures peuvent être repris dans Selyn plutôt que remplacés par un modèle unique.
Non. Une mesure non appliquée est un écart, donc un candidat à l'analyse de risque. C'est l'analyste qui décide des candidats à retenir, formalise les scénarios de risque et propose les mesures correctives.
Selyn structure et assiste la démarche ; il ne retient aucun risque et n'attribue aucun score à la place de l'analyste.
Les mesures proviennent du référentiel de votre organisation, de votre socle de sécurité ou d'attentes propres au projet. Le contexte du projet et son besoin DICT aident à identifier celles qui comptent ; l'analyste les étudie ensuite avec le projet.
Selyn ne remplace pas ce jugement par une sélection automatique. Les règles précises qui relient contexte, DICT et mesures se définissent avec chaque organisation.
La synthèse rassemble ce qui a été saisi tout au long de l'analyse : informations projet, contexte, besoin DICT, mesures étudiées, scénarios de risque, positions du projet, mesures retenues et éléments de suivi.
Elle est générée à partir de l'analyse plutôt que reconstruite à la main, consultable dans Selyn et exportable. Sa mise en forme finale est en cours de conception.
Elles visent à donner à chacun la lecture dont il a besoin à partir des mêmes analyses : l'analyste voit ses projets, leur avancement et les actions qui l'attendent ; le responsable de périmètre suit l'activité de son équipe et les points de blocage ; le management compare les périmètres pour savoir où porter l'attention.
Ces vues font partie de la vision produit de Selyn ; leurs indicateurs précis sont en cours de définition.
Demandez une démonstration, sur votre propre démarche.
Laissez-nous vos coordonnées pour échanger sur votre processus ISP et voir comment Selyn pourrait s'y adapter.
- 1
Votre démarche
Vous nous présentez votre processus ISP, vos étapes et vos livrables actuels.
- 2
Votre configuration
Nous regardons comment vos champs, questions, référentiel et vocabulaire s'y retrouvent.
- 3
Vos niveaux de lecture
Nous évoquons le suivi attendu par vos analystes, responsables et management.
Déjà client ? Connexion à l'espace Selyn
Vos coordonnées
Quelques informations pour préparer l'échange.