Sécurité offensive
Gouvernance & conformité
Protection des données
Stratégie & gouvernancePSSI : Politique de Sécurité des Systèmes d’Information
Gouvernance & conformité
PSSI : Politique de Sécurité des Systèmes d’Information
La Politique de Sécurité des Systèmes d’Information fixe le cap : principes clairs, responsabilités assumées, exigences partagées. Digitemis la conçoit (ou la remet à jour) pour qu’elle soit simple à appliquer, comprise de tous et reconnue par vos clients comme par vos auditeurs – un véritable socle de confiance pour vos projets.
Qu’est-ce que la Politique de Sécurité des Systèmes d’Information (PSSI) ?
La Politique de Sécurité des Systèmes d’Information (PSSI) est le document traduisant la stratégie de la Direction Générale en matière de sécurité de l’information. Elle fixe un cadre général en identifiant au moins un modèle de fonctionnement et des orientations de sécurité pour les domaines s’étalant de la sécurité physique à la sécurité logique. Elle fonde également les bases d’une gouvernance de la cybersécurité par des actions de pilotage, de revue régulière et d’ajustement basés sur le principe d’amélioration continue. Ce socle permet une communication claire sur la sécurité à l’ensemble des utilisateurs du système d’information.
Les trois niveaux du corpus de sécurité
La politique peut tenir en un document ou en plusieurs. Le plus souvent, le corpus documentaire de sécurité s’organise sur trois niveaux, du plus stratégique au plus opérationnel.
Niveau 1 : la PSSI
Vision de la direction, orientations de sécurité, organisation et responsabilités, principes de pilotage et de revue.
Niveau 2 : les directives
Règles thématiques sur les domaines clés : accès, postes et serveurs, réseaux, développement, fournisseurs, sécurité physique.
Niveau 3 : procédures et guides
Modes opératoires et consignes à destination des équipes qui appliquent les règles au quotidien.
Digitemis rédige les niveaux 1 et 2. Les procédures du niveau 3 peuvent aussi être rédigées avec nous, aux côtés des équipes qui les appliquent.
Digitemis vous rédige votre politique de sécurité (PSSI)
L’élaboration d’une PSSI tient compte du contexte de l’organisation, de ses enjeux, des risques de sécurité, de son cadre légal, réglementaire et contractuel, de sa maturité et de la taille de son système d’information.
Les domaines couverts s’alignent sur les mesures de la norme ISO 27002. Les objectifs et les règles s’appuient sur les bonnes pratiques reconnues, notamment le guide d’hygiène informatique de l’ANSSI, et sur les exigences de la CNIL.
Contexte et risques
Enjeux, obligations, maturité ; l’analyse de risques cybersécurité fixe ce qu’il convient de formaliser.
Rédaction
Politique générale et directives thématiques, construites avec les responsables du système d’information.
Relecture
Échanges et corrections avec les responsables concernés, pour une politique applicable.
Validation
Approbation par la direction générale, puis communication aux utilisateurs du système d’information.
Ils nous font confiance
informations
Contactez-nous
Un projet de PSSI ou une refonte ? Remplissez le formulaire, nous reviendrons vers vous rapidement pour un premier échange.
Expertises liées
FAQ
Questions fréquentes
Si vous avez d’autres questions, n’hésitez pas à nous contacter directement !
Une PSSI est-elle obligatoire ?
La législation n’impose pas le terme « PSSI », mais de nombreux référentiels (ISO 27001, NIS 2, HDS, DORA) exigent une politique formelle de sécurité approuvée par la direction.
Combien de temps faut-il pour élaborer une PSSI ?
Entre 4 et 12 semaines selon la taille du périmètre, le nombre de directives et la disponibilité des parties prenantes.
Qui doit valider la PSSI ?
La direction générale ; c’est elle qui engage l’organisation. Le RSSI et, le cas échéant, le DPO sont co-auteurs opérationnels.
Comment maintenir la PSSI à jour ?
Nous livrons un calendrier de révision annuelle, des indicateurs de pilotage et un modèle de comité de gouvernance afin qu’elle reste vivante et alignée sur vos risques.
cas client
Découvrez notre approche
cas client
