Questions fréquentes

L'ISP, ou intégration de la sécurité dans les projets, consiste à accompagner chaque projet métier ou informatique pour établir son besoin de sécurité, identifier les mesures attendues, décider des risques à traiter et en restituer la synthèse.

Un parcours type dans Selyn compte sept étapes : informations projet, contexte, DICT, mesures de sécurité, scénarios de risque, restitution des risques et synthèse. Ce parcours est un exemple : chaque organisation peut l'adapter.

Non. Selyn propose une structure prête à l'emploi pour démarrer rapidement, mais sa raison d'être est aussi de s'adapter à la démarche ISP de votre organisation.

Vos étapes, vos champs, vos questions et votre référentiel de mesures peuvent être repris dans Selyn plutôt que remplacés par un modèle unique.

Non. Une mesure non appliquée est un écart, donc un candidat à l'analyse de risque. C'est l'analyste qui décide des candidats à retenir, formalise les scénarios de risque et propose les mesures correctives.

Selyn structure et assiste la démarche ; il ne retient aucun risque et n'attribue aucun score à la place de l'analyste.

Non. Selyn est volontairement spécialisé dans l'ISP. Il ne cherche pas à reproduire EBIOS RM, ni à devenir une suite GRC généraliste ou une plateforme de gestion ISO 27001.

Oui. Les champs qui décrivent un projet et les sections et questions du questionnaire de contexte sont configurés par votre organisation, puis réutilisés sur chaque projet.

Ces champs se présentent comme des champs Selyn à part entière, pas comme un module ajouté à côté.

Les mesures proviennent du référentiel de votre organisation, de votre socle de sécurité ou d'attentes propres au projet. Le contexte du projet et son besoin DICT aident à identifier celles qui comptent ; l'analyste les étudie ensuite avec le projet.

Selyn ne remplace pas ce jugement par une sélection automatique. Les règles précises qui relient contexte, DICT et mesures se définissent avec chaque organisation.

La configuration porte sur ce qui fait votre démarche : informations projet, questionnaire de contexte, référentiel de mesures, vocabulaire des étapes et métadonnées. Elle se fait une fois, puis s'applique à chaque projet.

Son périmètre exact se définit avec vous lors de la mise en place.

D'abord aux analystes cybersécurité qui mènent les analyses ISP et animent les ateliers avec le métier.

Selyn s'adresse aussi aux responsables de périmètre, qui suivent l'activité de leur équipe, et au management, qui a besoin d'une lecture consolidée à travers les périmètres.

La synthèse rassemble ce qui a été saisi tout au long de l'analyse : informations projet, contexte, besoin DICT, mesures étudiées, scénarios de risque, positions du projet, mesures retenues et éléments de suivi.

Elle est générée à partir de l'analyse plutôt que reconstruite à la main, consultable dans Selyn et exportable. Sa mise en forme finale est en cours de conception.

Selyn reprend ce qui rend le tableur efficace en atelier : la rapidité, la lecture d'ensemble et la saisie directe. Il y ajoute ce qui devient difficile à mesure que la démarche grandit : une version unique par projet, un historique, une collaboration structurée et une synthèse issue des données.

Non. Une information est saisie une fois puis reprise par les étapes suivantes : les écarts relevés sur les mesures alimentent les scénarios, les scénarios alimentent la restitution, et l'ensemble alimente la synthèse.

Elles visent à donner à chacun la lecture dont il a besoin à partir des mêmes analyses : l'analyste voit ses projets, leur avancement et les actions qui l'attendent ; le responsable de périmètre suit l'activité de son équipe et les points de blocage ; le management compare les périmètres pour savoir où porter l'attention.

Ces vues font partie de la vision produit de Selyn ; leurs indicateurs précis sont en cours de définition.

Oui. Selyn est conçu autour de périmètres organisationnels. Un responsable travaille sur les périmètres qui lui sont attribués et ne voit pas automatiquement l'ensemble de l'organisation.

La vision produit prévoit de rendre visible le risque résiduel à la mise en production et à l'état cible, une fois les mesures prévues en place.

Le modèle de calcul n'est pas encore arrêté. Selyn ne s'engage sur aucune formule ni échelle tant qu'elle n'a pas été définie.