Comment donner la place à la sécurité dans un projet complexe?

Dans toutes les organisations, les utilisateurs « métiers » formulent des demandes vers les services informatiques. Les développeurs développent et livrent des fonctionnalités. Les opérationnels de l’informatique essaient, tant bien que mal, d’adapter les systèmes à ces fonctionnalités. Les chefs de projet, obnubilés par l’économie de temps, se noient sous la pression des objectifs business. Généralement, personne ne se parle. Une étape supplémentaire s’ajoute en fin de chaine: la sécurité informatique. Avec l’ambition d’accélérer les mises en production, l’équipe perçoit les étapes de validations de la sécurité bloquantes, ce qui incite à les déprioriser, et dans le pire des cas, à les contourner.
Alors, quelle place pour la sécurité informatique ? Pourquoi la collaboration fonctionne-t-elle mal ? Comment converger vers le même objectif ?
Retour d’expériences sur un projet de refonte d’infrastructure, exploration des possibilités DevSecOps.
Les intervenants:
Saghar Estehghari (Cybersecura) : Consultante experte en cybersécurité
Abdali Ferradj (Cybersecura) : Consultant SecOps et specialiste infra
Laurent Chauvet (WAI): Consultant indépendant SI & Organisation
Jean-françois Louart (WAI) : Consultant indépendant