Les démarches en ligne et certaines applications, sont en lien direct avec les usagers et/ou avec leurs données. Pour que les usagers aient confiance envers les transactions numériques que nous effectuons, la ville de Vannes doit leur assurer de mettre les moyens nécessaires à la protection de leurs informations.

La démarche d’homologation de sécurité a pour objectif de faire connaître et faire comprendre à la direction générale des services (DGS) les risques liés à l’exploitation des systèmes d’information (SI). Elle doit être adaptée aux enjeux de sécurité des SI. Elle a pour but de trouver un équilibre entre le risque acceptable et les coûts de sécurisation.

L’homologation de sécurité est d’autant plus nécessaire, aujourd’hui, que les SI de la Ville et du CCAS sont de plus en plus complexes et que les impacts potentiels d’un incident sont de plus en plus graves. L’homologation est aussi un préalable à l’instauration de la confiance dans les échanges électroniques entre la collectivité et ses usagers et est recommandée par l’Agence Nation de Sécurité des Systèmes d’Information (ANSSI).

Pour les téléservices, la démarche d’homologation est rendue obligatoire par le référentiel général de sécurité (RGS). Le comité de pilotage de protection de l’information a décidé d’étendre l’homologation aux applications sensibles, dont les besoins de sécurité en disponibilité, en intégrité ou en confidentialité sont classifiés niveau 4 (essentiel/confidentiel) ou niveau 5 (vital/secret), conformément à notre politique de sécurité des systèmes d’information (PSSI).