La PSSI reflète la vision stratégique de la direction de l’organisme (PME, PMI, industrie, administration…) en matière de sécurité des systèmes d’information (SSI). Quelques explications sur sa mise en oeuvre.

1. La Politique de Sécurité du Système d’Information (PSSI)
En synthèse
La PSSI reflète la vision stratégique de la direction de l’organisme (PME, PMI,
industrie, administration…) en matière de sécurité des systèmes d’information
(SSI).
Pour en savoir plus
Besoin d’un complément d’information ?
Programmez votre rendez-vous en
visioconférence sur notre site :
https://briva.eu

2. © Droits réservés | BRIVA | Aucune utilisation sous quelque forme sans autorisation
Les principes et la démarche de conception
Les principes de base du PSSI
Elle repose sur plusieurs principes de sécurité liés aux
thématiques suivantes :
✓ La gouvernance des systèmes d’Information
✓ Pilotage, procédures, contrôle/audit,
indicateurs, assurances et certification,
conformité à la réglementation, la gestion des
risques SSI, ...
✓ Les mesures de protection
✓ Biens, sécurité et contrôle accès physique,
exploitation, sécurité et accès logique,
journalisation, gestion des habilitations,
journalisation, infrastructures dédiées à la
sécurité du SI (Chiffrement, gestion de clés,..),
...
✓ La gestion des évènements et incidents de
sécurité
✓ Principes de détection, prise en compte
d’évènements, réponse aux incidents,
continuité d’activité, ...
✓ La sensibilisation, formation, test et maintien en
condition opérationnel
Les 4 phases de conception
Démarche préconisée par l’Agence Nationale des
Sécurité des Systèmes d’information (ANSSI)
Phase 0
Phase 1
Phase 2
Phase 3
PSSI
Elaboration des éléments
stratégiques
Livrable : note stratégique
Préalables
Livrable : note de
cadrage
Sélection des principes et
rédaction des règles
Livrables : synthèse des
règles, synthèse des impacts
Finalisation
Livrables : PSSI et plan
d’action
Validation
Validation
Validation
Validation finale
Les éléments généralement admis (ANSSI, cadre normatif, ...)

3. © Droits réservés | BRIVA | Aucune utilisation sous quelque forme sans autorisation
Partir d’un référentiel
✓ Un modèle documentaire
issu de nos retours
d’expérience comprend
les principes de base
d’une PSSI.
✓ La connaissance des
pratiques en matière de
Sécurité de Système
d’information.
Coconstruire en « méthode agile »
Sprint 0 : Partager la vision
✓ Planifier les thèmes à examiner dans le temps afin de
collecter les informations préalables sur l’existant.
Sprint #1 : Coconstruire à partir d’un thème
✓ Présenter la synthèse de l’analyse de l’existant et les
bonnes pratiques.
✓ A l’occasion d’une réunion de travail définir les éléments à
retenir.
Formalisation
✓ Mettre en forme des éléments retenus dans la PSSI.
Sprint #2 : Valider le contenu du thème
✓ Adresser le contenu du thème.
✓ Le valider
Passer au
thème
suivant
Livrables : PSSI et plan d’action
L’approche