Gouvernance, risques & conformité
PSSI et politique de sécurité des systèmes d'information
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 5 500 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
GRC · 01
Le rôle d'une PSSI
La politique de sécurité des systèmes d'information fixe les objectifs et les règles de sécurité de l'organisation. Validée par la direction, elle rend les exigences opposables et donne un cadre commun aux équipes techniques, aux métiers et à la direction.
Une bonne PSSI n'est ni une liste de vœux ni la copie d'un modèle : elle traduit votre analyse de risque et vos obligations en principes mesurables et tenables, en cohérence avec ISO 27001 et les guides de l'ANSSI.
GRC · 02
Les documents associés
Politiques thématiques : accès, sauvegardes, télétravail, cloud, développement.
Chartes : charte informatique et charte des administrateurs.
Procédures : gestion des incidents, des habilitations, des mises à jour.
Exigences de configuration : guides de durcissement.
Déroulé
Comment se déroule la prestation
Durée type : 5 à 15 jours. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, livrables, dates, prix, nom de l'intervenant.
- 02
Ateliers et entretiens
Direction, métiers, informatique : les personnes qui savent ce qui compte pour l'activité.
- 03
Rédaction
Livrables proportionnés à votre taille, alignés sur ISO 27001 et les guides de l'ANSSI.
- 04
Validation
Relecture avec vous, puis présentation à la direction pour décision.
- 05
Mise à jour
Révision annuelle, ou après un changement important.
Le pôle Gouvernance, risques & conformité
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Nos guides sur le sujet
Questions fréquentes
Faut-il une PSSI pour NIS2 ou ISO 27001 ?
Oui. ISO 27001 l'exige, et la directive NIS2 prévoit des politiques de sécurité validées par la direction. Une PSSI bien construite, avec ses documents associés, répond à cette exigence.
Repartez-vous d'un modèle ?
Nous partons de trames éprouvées pour aller vite, mais chaque document est ajusté à vos risques et à votre organisation. Un document copié sans adaptation n'est ni appliqué ni défendable en audit.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.