Guide · Politique de sécurité · Val-de-Marne
Quand les salariés ne savent pas ce qui est permis avec leurs outils, chacun improvise. La rédaction de la PSSI sert à mettre des mots sur ces usages, à les hiérarchiser et à les rendre consultables par tous. Cette page présente ce que la démarche couvre dans le Val-de-Marne, ce qu’elle exige de l’entreprise et ce qu’elle produit.
Sommaire
La rédaction de la PSSI, c’est quoi ?
Un cadre, pas un catalogue de réglages
La PSSI pose les principes de sécurité de l’entreprise et désigne les responsables. Elle évite le détail technique, qui vieillit vite. Les réglages précis relèvent d’autres documents, que la politique renvoie explicitement.
Charte, procédures et validation
La charte informatique traduit ces principes en règles pour les salariés. Les procédures précisent les gestes clés. L’ensemble ne devient opérationnel qu’après validation par la direction, qui lui donne sa légitimité au sein de l’entreprise.
Les situations qui déclenchent une demande
Une société dont la PSSI existe sans être connue ne remplit pas son rôle. Les demandes qui suivent en témoignent :
- Un modèle qui ne ressemble pas à l’entreprise : le texte décrit des outils et des équipes qui n’existent pas, et personne ne s’y retrouve.
- Des départs réglés au cas par cas : chaque sortie suit une manière différente, et les accès restent ouverts plus longtemps que prévu.
- Des procédures écrites, jamais suivies : elles existent dans un dossier, mais la pratique a pris une autre route.
- Des règles qui ne tiennent que dans une tête : le responsable informatique applique seul ce qui n’a jamais été écrit.
Contexte local · Val-de-Marne
Contexte local : la rédaction de la PSSI dans le Val-de-Marne
Le Val-de-Marne (94) compte deux pôles identifiés, le Marché international de Rungis et l’aéroport de Paris-Orly. Il touche Paris, les Hauts-de-Seine et la Seine-Saint-Denis, si bien qu’une entreprise établie ici peut avoir des équipes qui circulent au-delà de la limite départementale.
Lorsqu’une activité s’organise autour d’un site logistique ou d’un terrain d’aéroport, les équipes d’exploitation peuvent utiliser des postes partagés et des terminaux mobiles. La politique doit alors dire lesquels ont accès à quoi, et qui valide un accès exceptionnel. Si l’entreprise a des bureaux administratifs à Paris ou dans un département voisin, les mêmes règles s’y appliquent, avec les exceptions écrites.
Pour une société de services installée dans un bureau ordinaire du département, la question la plus utile porte sur le télétravail et les appareils personnels. Les équipes qui passent d’un site à l’autre ont besoin d’un cadre unique, lisible sans relecture par un informaticien. Un point à vérifier avec le gestionnaire du bâtiment : les règles de badge et d’accès des visiteurs.
- Repères
- Marché international de Rungis, Aéroport de Paris-Orly
- Zones voisines
- Paris, Hauts-de-Seine, Seine-Saint-Denis
Bien choisir son prestataire
Trois points permettent de comparer les propositions :
- Quelle méthode est prévue pour recueillir les usages avant d’écrire ?
- Le texte est-il conçu pour l’entreprise, ou seulement complété à partir d’un modèle ?
- Qui porte la révision, et l’entreprise a-t-elle un interlocuteur désigné ?
Ce que comprend une prestation
Relever les usages existants
L’état des lieux couvre les outils, les accès, les appareils personnels et les pratiques de partage. Il s’appuie sur des échanges avec chaque métier et sur les documents déjà produits, même partiels, afin de ne rien reconstruire à partir de zéro sans raison.
Rédiger et faire valider
La PSSI, la charte et les procédures clés sont rédigées pour l’entreprise. Elles sont présentées à la direction, qui valide le texte avant sa diffusion. Les points de désaccord sont tranchés à ce moment, et non après la diffusion.
Diffuser et réviser
Les managers reçoivent une présentation courte, les salariés une version lisible de la charte. Une date de révision et un responsable désigné complètent le dispositif, et tout changement d’outil déclenche une relecture.
Ce qui fait varier le prix
Le coût suit le périmètre et l’état de départ, sans forfait fixe.
- le nombre de sites et de métiers à couvrir par la politique ;
- la qualité des documents existants, à compléter ou à refaire ;
- l’ensemble des livrables attendus, de la PSSI seule jusqu’aux procédures ;
- les obligations transmises par un client, un assureur ou un référentiel ;
- le nombre de séances de sensibilisation et la durée du suivi.
Comparez les offres à périmètre identique, en vérifiant que chaque livrable et chaque séance figure dans les deux propositions.
Les étapes de votre demande dans le Val-de-Marne
- Expliquer le besoin : document demandé, échéance, raison du projet.
- Décrire le périmètre : sites, métiers, outils et situations particulières.
- Recevoir la proposition, avec livrables et séances détaillés.
- Valider puis diffuser : validation par la direction, présentation aux équipes, date de revue.
Pour approfondir, la rédaction de la PSSI reprend l’ensemble de la démarche, et la rédaction de la PSSI dans le Val-de-Marne traite la commune qui sert de repère au département. Les pages de Paris et des Hauts-de-Seine couvrent les départements voisins. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la politique de sécurité des systèmes d’information dans le Val-de-Marne vous recontacte, gratuitement et sans engagement.