Une démarche d’homologation de sécurité est un processus formalisé visant à évaluer et à approuver la sécurité d’un système. Une homologation ne protège pas des risques, elle permet d’en faire prendre conscience aux décideurs. J'ai géré cette démarche en complète autonomie. Mon travail s'est déroulé de la manière suivante:

1. Travaux préparatoire : je me suis imprégné de l'infrastructure, afin de déterminer le niveau de démarche que nous devions adopter, et donc la démarche précise que nous devions suivre.

2. Analyse de risques : l'analyse de risque a été faite avec CGI. J'ai fournis la compréhension du système et de nos attentes.

3. Audits de sécurité : réalisé avec Ernst & Young, nous avons réalisé un audit technique (pentest), un audit d'architecture ainsi qu'un audit de configuration.

4. Plan d'action : prenant les résultats de l'analyse de risques et des audits, j'ai organisé le planning des actions à effectuer afin de réduire les risques de notre SI.

5. Commission : j'ai défendu notre démarche devant le directeur, afin de lui prouver qu'il pouvait prendre le risque d'approuver notre demande d'homologation. Celle-ci a été approuvée aux vues de qualité du travail.