Voici un parcours type en sept étapes, tel que Selyn le propose. Chaque étape reprend les informations des précédentes, de la description du projet jusqu'à la synthèse.
Un exemple, pas un moule. Votre organisation peut renommer, réordonner ou enrichir ces étapes. Selyn garde la structure, la démarche reste la vôtre.
Établir l'identité du projet et les personnes qui l'entourent.
Selyn structure les informations nécessaires pour démarrer l'analyse, selon le modèle de votre organisation. Elles sont saisies une fois et reprises jusqu'à la synthèse.
Comprendre comment le projet est construit et utilisé.
Avant de parler d'exigences, l'analyste comprend le contexte technique et d'usage du projet, à travers un questionnaire organisé en sections.
Le projet décrit à l'étape précédente sert de point de départ au questionnaire.
Adaptable. Sections et questions sont configurées par votre organisation, puis réutilisées sur chaque projet.
Établir le besoin de sécurité du projet.
Avec le métier, l'analyste évalue les impacts pour la Disponibilité, l'Intégrité, la Confidentialité et la Traçabilité. Pour chaque critère, le niveau le plus élevé est retenu.
Les informations projet, dont la sensibilité des données, éclairent l'évaluation.
Adaptable. Les dimensions d'impact évaluées pour chaque critère peuvent suivre votre propre grille.
Identifier les mesures qui comptent pour ce projet.
Le contexte et le besoin DICT aident à identifier les mesures pertinentes. L'analyste les étudie ensuite une à une avec le projet, avec un état et un commentaire.
Contexte et DICT orientent les mesures à étudier. L'analyste reste juge de leur pertinence.
Adaptable. Les mesures viennent de votre référentiel : vos thèmes, vos références, vos formulations.
Transformer les écarts significatifs en scénarios de risque.
L'analyste revient sur les écarts relevés : mesures non appliquées, points soulevés en challengeant le projet. Il choisit ceux qui comptent et formalise pour chacun un scénario et une mesure corrective.
Les écarts relevés pendant l'étude des mesures deviennent des candidats, pas des risques automatiques.
Adaptable. La façon de formuler un scénario suit les pratiques de votre équipe.
Obtenir la position du projet sur les risques et leurs mesures correctives.
Les scénarios retenus sont présentés au projet dans une vue consolidée. Pour chacun, le projet se positionne sur la mesure corrective proposée, et le risque résiduel reste visible.
Chaque scénario retenu arrive avec sa mesure corrective : rien n'est ressaisi.
Adaptable. Les positions possibles et les échéances suivent votre façon de restituer.
Risque résiduel
Risque résiduel
Consolider l'analyse en un livrable, sans le reconstruire.
Ce n'est pas un atelier de plus. Une fois l'analyse menée, la synthèse est générée à partir de ce qui a été saisi tout au long du parcours. Elle est consultable dans Selyn et exportable.
Toutes les étapes alimentent la synthèse : elle découle de l'analyse au lieu d'en être une copie.
Adaptable. Le contenu de la synthèse reflète les étapes et les champs de votre démarche.
Responsabilités. La vision produit inclut de rendre lisibles, dans la synthèse et le suivi, qui porte chaque action et chaque position, par exemple sous une forme de type RACI. Sa forme exacte n'est pas encore définie.
Synthèse
Consultable dans SelynExportableD'une organisation à l'autre, l'ISP change : les champs, les questions, le référentiel, les mots. Selyn propose un parcours prêt à l'emploi et s'adapte à celui que vous pratiquez déjà.
La configuration se fait une fois, puis s'applique à chaque projet. Son périmètre exact se définit avec vous : Selyn n'adapte pas tout, il adapte ce qui fait votre démarche.
Selyn structure et assiste. Il ne retient aucun risque et n'attribue aucun score à la place de l'analyste.
Chaque information est reprise par les étapes suivantes, jusqu'à la synthèse, qui découle de l'analyse.
Le parcours n'est pas un assistant rigide : chaque étape reste accessible pour revenir sur le contexte ou le DICT.
Étapes, champs, questions et référentiel suivent votre organisation, configurés une fois et réutilisés sur chaque projet.
