HOMA / ASSESS & GOVERN
Évaluation et gouvernanceHoma offre une vue unifiée de la maturité en sécurité, analyse les écarts et transforme les résultats d’évaluation en priorités, plans d’action et décisions de direction.
Que fait Homa concrètement ?Évaluation / Décision / Exécution
Découvrir le produit
Homa en bref
Comprendre la situation n’est que le début. Homa vous aide à déterminer la suite.
Homa est un système web d’évaluation de la maturité en cybersécurité et de pilotage de l’amélioration. Il gère évaluations, réponses, pondérations et cibles dans une structure commune pour rendre l’état actuel, les écarts et les actions compréhensibles par les équipes techniques et la direction.
L’évaluation de la sécurité apporte davantage lorsqu’elle éclaire la décision suivante.
Grandes organisations, banques et établissements financiers, opérateurs, énergie et infrastructures critiques, organismes publics, holdings et instances de gouvernance.
Pour les responsables sécurité et informatique, équipes SMSI et risques, dirigeants et responsables des programmes d’amélioration.
ÉvaluerOù en sommes-nous ?
HiérarchiserQuel écart est prioritaire ?
AméliorerQuelle est la prochaine étape ?
Derrière le nom Homa
Le Homa des cimes de la félicité tomberait dans nos filetsSi tu venais à passer par notre demeure
Hafez, ghazal 114 ↗
Dans les récits traditionnels iraniens, Homa est un oiseau de bon augure : on racontait que celui sur qui se posait son ombre serait accompagné par la chance et la grandeur. Dans la poésie et la littérature iraniennes, son nom évoque le bonheur et la promesse d’atteindre un rang élevé.
Le nom Homa nous inspire cette même vision : prendre de la hauteur pour porter un regard d’ensemble sur les unités et les filiales, comprendre les capacités de l’organisation, repérer ses besoins de développement et discerner l’horizon vers lequel elle se dirige.
En évaluant la maturité, en mettant en lumière les écarts et en précisant les priorités d’amélioration, la plateforme Homa aide les dirigeants à traduire cette vision en actions concrètes et leur donne les outils pour visualiser ce parcours. La croissance de l’organisation peut ainsi s’appuyer sur des décisions réfléchies et des progrès que l’on peut suivre.
Pour prendre son envol, il faut voir l’horizon et connaître le chemin.Cycle de maturité
De la première évaluation au plan d’amélioration puis à la réévaluation, chaque étape éclaire la décision suivante.
Homa Enterprise
Explorez chaque étapeDéfinissez le modèle, le périmètre et les groupes de répondants. Les réponses des unités sont regroupées selon les pondérations définies pour clarifier l’état actuel de l’organisation.
Le modèle, le périmètre, les répondants et les pondérations sont-ils définis pour ce cycle d’évaluation ?
Comparez l’état actuel à la cible. Analysez les écarts par domaine, sous-domaine et contrôle pour distinguer un score faible d’une véritable priorité d’amélioration.
Le niveau cible et l’importance des domaines reposent-ils sur une base claire et commune ?
Le Planner intelligent hiérarchise un parcours d’amélioration proposé selon l’état actuel, les objectifs, l’importance des domaines et les contraintes de l’organisation. Votre équipe garde la décision finale.
Comment le plan proposé est-il adapté aux ressources et aux contraintes de l’organisation ?
Les résultats de chaque cycle sont conservés pour révéler les progrès, stagnations ou reculs. À l’échelle de plusieurs organisations, ce cycle offre une base commune de comparaison et de gouvernance.
Les cycles d’évaluation et les filiales sont-ils évalués sur la base de modèles et de périmètres comparables ?
Ce guide explique la logique du produit. Définissez le périmètre d’évaluation avec Faraconesh pour observer son fonctionnement sur les données de votre organisation.
Vue conceptuelle du parcours de maturité
Fonctionnalités clés
Un langage commun aux répondants, évaluateurs et responsables, des détails de chaque domaine à l’ensemble de l’organisation.
Définissez et versionnez modèles, domaines, sous-domaines et questions, avec des correspondances extensibles entre modèles.
Associez les unités et groupes de répondants avec une pondération adaptée au modèle et à l’importance des domaines.
Mesurez la distance à la cible, de l’organisation entière aux domaines et contrôles à améliorer.
Hiérarchisez les actions restantes et proposez un parcours adapté aux objectifs et contraintes de l’organisation.
Comparez les cycles d’évaluation et suivez l’exécution du plan pour observer les changements réels dans le temps.
Comparez les filiales, agrégez les résultats avec pondération et utilisez des rapports multiniveaux pour piloter le groupe.
Le modèle est configurable et versionné ; la couverture et les correspondances précises sont définies dans le périmètre du projet.
De l’écart à l’action
Tous les écarts n’ont pas la même importance et les ressources sont limitées. Le Planner intelligent de Homa combine état actuel, cibles, importance des domaines et contraintes pour proposer un parcours d’amélioration.
Le résultat éclaire les décisions de votre équipe : quoi faire en premier, qui assure le suivi et comment rendre les progrès visibles.
L’IA aide à planifier ; l’organisation garde la décision finale.Passer de l’analyse à l’exécution
Distance à la cible dans un domaine ou un contrôle
Une prochaine étape proposée selon le contexte organisationnel
Relier le plan à l’exécution et observer les progrès
Examiner l’évolution de la maturité au cycle suivant
Scénarios d’usage
Les points de départ diffèrent ; le besoin commun est de transformer l’évaluation en décisions suivies d’effets.
Éditions de Homa
La différence réside dans le périmètre de décision : améliorer une organisation ou en piloter plusieurs.
Détails Homa Enterprise est indiquée dans le tableau.
| Critère de comparaison | Homa Enterprise | Homa Governance |
|---|---|---|
| Périmètre d’utilisation | Une organisation ou un programme de sécurité autonome | Une holding, une organisation mère ou une instance supervisant plusieurs organisations |
| Question centrale | Où en sommes-nous et quelle est la prochaine amélioration ? | Où se situe chaque filiale et quelle est la priorité commune du groupe ? |
| Priorité analytique | Évaluation pondérée, états actuel et cible, analyse des écarts et Planner intelligent | Structure multi-organisations, agrégation pondérée et comparaison selon un modèle commun |
| Résultat principal | Feuille de route, actions prioritaires et rapports de direction | Tableau de bord de gouvernance, rapports multiniveaux et comparaison des filiales |
| Éléments suivis | Responsabilités et avancement des actions, réévaluation et comparaison des cycles | Évolution de la maturité des filiales, écarts communs et progression du groupe |
| Parties prenantes de l’organisation | Responsables sécurité et informatique, équipes SMSI, gestion des risques et bureaux de projets | Direction du groupe, équipes de gouvernance sécurité, gestion des risques, organisation mère et instances de supervision |
Démarrage et déploiement
Commencez avec un modèle, une unité ou un cycle d’évaluation, puis élargissez selon vos besoins.
Un système web déployable dans l’organisation, avec rôles, niveaux d’accès et structures pour les unités et filiales.
Modèle et périmètre, groupes de répondants, pondérations et cible. Les réponses au questionnaire constituent l’entrée principale.
Peut se connecter à Jira et aux outils de gestion des tâches dans le périmètre convenu pour suivre les actions après l’analyse des écarts.
Pour un échange plus précis
Cochez les éléments déjà définis pour voir ce qui reste à préparer pour la réunion de présentation.
Préparation de la réunion de présentation
0 éléments prêts sur 4Commencez seul ; intégrez selon les besoins.Homa ne nécessite pas d’autre produit. Le suivi des actions peut être intégré aux outils de l’organisation ou à Hodhod ; le périmètre d’intégration est défini lors de l’étude du projet.
Avant de commencer
Quelques repères pour choisir en connaissance de cause et définir le périmètre du projet.
Le questionnaire constitue une entrée de l’évaluation, pas l’ensemble du produit. Homa relie les réponses à l’état actuel, aux écarts, aux priorités et au plan d’amélioration, et permet de comparer les cycles. Un résultat d’évaluation ne constitue à lui seul ni un certificat de conformité ni une garantie de sécurité.
Prochaine étape
Étudions votre problème, votre périmètre organisationnel et le résultat attendu pour choisir Enterprise ou Governance.
L’évaluation rapide du site aide à choisir un produit ; elle ne remplace pas l’évaluation de maturité dans Homa.
