GIEPS

2

Activité :

GIEPS est un GIE qui gère les contrats ASAF et AFPS. 
L'ASAF (Association Santé et Action Familiale) & AFPS (Action Familiale de Prévoyance Sociale) assurent depuis plus de 40 ans la protection sociale de tous les profils de parti­culiers : Seniors, Travailleurs non-salariés, Familles, Couples. 
A l'origine de leur création, la volonté d'accompagner au mieux chaque Adhérent au-delà des critères d'âge et de situation, en proposant des garanties performantes, renforcées par des services personnalisés et des avantages récompensant leur fidélité. 

Contexte et enjeux :

Face aux enjeux liés à la transformation digitale des entreprises, la sécurisation et le management des API deviennent des questions centrales à l'ouverture de son système d'information sur le monde extérieur. Ces questions sont le sujet de la consultation de GIEPS. En plus de ces enjeux, des raisons règlementaires viennent conforter le choix de mettre en place une organisation, une démarche et des outils sur le sujet management des API GIEPS doit notamment ouvrir certains services web (WS) à destination d'organismes professionnels (pharmacie, médecin de ville, hôpitaux ... ). Aujourd'hui, l'objectif de GIEPS est d'ouvrir ces WS avec un outil de management des API dont les fonctions principales seront d'exposer à l'extérieur, gérer et centraliser les WS avec un accès sécurisé et une continuité de services. 
La plateforme devra s'intégrer au système d'authentification de GIEPS et s'inscrire dans son écosystème technique. 

Rôle de norsys :

  • Benchmark et POC des outils d'APIM adaptés au contexte GIEPS 
  • Aide au choix de l'outil d'APIM (forces et faiblesses des solutions sélectionnées) 
  • Mise en place de l'outil en suivant une démarche MVP 
  • Apport d'Expertise Sécurité via les PIRATES 
  • Participation à la définition de l'architecture cible, du cycle de vie d'une API, des bonnes pratiques de développement 
  • Formation aux bonnes pratiques de développements et aux principes de fonctionnement de l'APIM 

Mots clé :

Benchmark, APIM, sécurité, gouvernance, bonnes pratiques de développement, MVP, expérimentation, agilité, co-construction, amélioration continue, vision produit.