Guide · Politique de sécurité · Hauts-de-Seine
Une politique de sécurité rédigée il y a des années et jamais relue ne décrit plus l’entreprise qui s’en sert. Un outil remplacé, un bureau déménagé ou une nouvelle façon de travailler suffisent à la rendre fausse. Cette page présente la rédaction de la PSSI dans les Hauts-de-Seine : ce qu’elle couvre, ce qu’elle exige et comment la tenir à jour.
Sommaire
- Contexte local : les locaux professionnels dans les Hauts-de-Seine
- Quand faut-il s’en occuper ?
- Ce que recouvre la rédaction de la PSSI
- Combien coûte la rédaction de la PSSI ?
- Les prestations, étape par étape
- Les questions à poser avant de signer
- Comment se déroule un projet dans les Hauts-de-Seine
- Questions fréquentes
Contexte local · Hauts-de-Seine
Contexte local : les locaux professionnels dans les Hauts-de-Seine
Les Hauts-de-Seine (92) comptent plusieurs configurations de bureaux. Le secteur de La Défense et le pôle Seine Ouest, autour de Boulogne-Billancourt et d’Issy-les-Moulineaux, en sont les repères les plus cités. Le département est voisin de Paris, de la Seine-Saint-Denis et du Val-de-Marne, .
Dans un immeuble de bureaux géré par un tiers, le document doit prévoir qui autorise un accès, comment un visiteur est accompagné et ce qui se range dans les espaces communs. Dans un local sur rue ou un petit plateau, ces règles se simplifient, mais un écran laissé ouvert à l’accueil reste un point à régler dans le texte.
Si l’entreprise dispose d’un second site, par exemple à Paris ou en Seine-Saint-Denis, la politique unique décrit ce qui change d’un lieu à l’autre plutôt que de dupliquer deux documents. Un salarié qui alterne entre les deux adresses doit savoir quelles règles de télétravail et de stockage papier s’appliquent à chacune.
- Repères
- La Défense, Seine Ouest (Boulogne-Billancourt, Issy-les-Moulineaux)
- Zones voisines
- Paris, Seine-Saint-Denis, Val-de-Marne
Quand faut-il s’en occuper ?
Un cabinet dont un client exige une politique écrite découvre le besoin au moment de répondre à sa demande. Quatre situations reviennent :
- Une demande client qui tombe au mauvais moment : le document demandé n’existe pas, ou se résume à une liste de bonnes pratiques.
- Un modèle téléchargé qui ne colle pas : le texte reprend des outils et une organisation qui ne sont pas les siens.
- Des départs traités au cas par cas : certains comptes sont fermés le jour même, d’autres des semaines après.
- Des procédures que personne n’applique : le document existe, mais le quotidien a pris une autre voie.
Ce que recouvre la rédaction de la PSSI
Principes, rôles et responsabilités
La PSSI pose les principes de sécurité de l’entreprise et désigne qui décide, qui exécute et qui répond en cas de problème. Elle reste de haut niveau : les réglages relèvent des procédures.
Charte et procédures
La charte informatique est la version compréhensible par les salariés. Les procédures détaillent les gestes à répéter. Une politique ne vaut que si elle décrit l’entreprise réelle et si les équipes la connaissent.
Combien coûte la rédaction de la PSSI ?
Aucun montant n’est donné ici : le devis dépend de ce qui doit être écrit et de ce qui existe déjà.
- le volume de l’existant à reprendre, entre anciens documents et pratiques jamais écrites ;
- le nombre de métiers dont les usages doivent être recueillis ;
- la longueur attendue du livrable, politique seule ou ensemble avec charte et procédures ;
- les exigences à intégrer, venues d’un client, d’un assureur ou d’un référentiel ;
- le nombre de séances de présentation auprès des équipes.
Deux devis se comparent à périmètre égal : même nombre de livrables, mêmes séances, même engagement de révision.
Les prestations, étape par étape
Premier temps, le relevé des usages
Les usages réels sont décrits service par service : outils utilisés, accès accordés, appareils personnels, pratiques de partage. Ce relevé sert de base à chaque règle, afin qu’aucune ne soit inventée. Les écarts entre ce qui se fait et ce qui est écrit sont notés, car ce sont eux qui demandent une décision.
Deuxième temps, la rédaction et la validation
Le texte est écrit pour l’entreprise, avec les rôles identifiés et une classification simple des informations. Il est ensuite soumis à la direction, qui le valide et l’adopte formellement.
Troisième temps, la diffusion et le suivi
Les managers reçoivent une présentation, les salariés une charte courte, et les nouveaux arrivants la découvrent dès leur accueil. Une date de revue et une personne responsable sont fixées dans le document, pour que la mise à jour ne dépende pas de la mémoire de quelqu’un.
Les questions à poser avant de signer
Quatre questions permettent de comparer les propositions :
- Comment les pratiques réelles seront-elles relevées avant la première règle ?
- Le texte est-il adapté à l’entreprise, ou repris d’un modèle générique ?
- Quelle part du travail porte sur la diffusion aux équipes ?
- Qui révise le document, et selon quel rythme ?
Comment se déroule un projet dans les Hauts-de-Seine
- Présenter le contexte et la date à laquelle le document est attendu.
- Indiquer les sites, les métiers et les outils concernés.
- Recevoir la proposition et vérifier le périmètre des livrables.
- Faire valider le texte par la direction, puis organiser la présentation aux équipes.
Pour approfondir, la rédaction de la PSSI présente l’ensemble de la démarche, et la rédaction de la PSSI à Puteaux détaille la situation d’une commune du département. Les pages voisines de Paris et de la Seine-Saint-Denis traitent les mêmes sujets selon leur contexte. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la politique de sécurité des systèmes d’information dans les Hauts-de-Seine vous recontacte, gratuitement et sans engagement.