PSSI
PSSI · politique de sécurité des systèmes d’information · politique de sécurité · information security policy · charte informatique · PSSIE
Politique de sécurité des systèmes d’information : document de référence, approuvé par la direction, qui fixe les objectifs, les règles et les responsabilités de l’organisation en matière de sécurité.
En pratique
La PSSI traduit l’analyse de risques en règles applicables : gestion des accès, mots de passe et MFA, sauvegardes, correctifs, télétravail, recours aux prestataires, gestion des incidents. Elle se décline en documents plus opérationnels, dont la charte informatique destinée aux utilisateurs, qui doit en principe être annexée au règlement intérieur pour être opposable aux salariés. Une PSSI utile est courte, signée par la direction, connue des équipes et revue au moins une fois par an ou après tout incident majeur. L’ISO 27001 l’exige, et elle constitue une pièce centrale pour démontrer sa conformité à NIS2 ou à DORA.
Cas fictif : après un rançongiciel, une PME constate qu’aucune règle n’interdisait à trois techniciens de partager le même compte administrateur. Sa nouvelle PSSI, de huit pages, l’interdit, impose la MFA et prévoit un test de restauration des sauvegardes chaque trimestre.
