Guide · Politique de sécurité · Courbevoie
Des appareils personnels connectés à la messagerie de l’entreprise, sans règle écrite pour les encadrer, posent une question que la politique doit trancher. Pour une entreprise de Courbevoie, la réponse se donne dans un texte court et lisible, pas dans une consigne orale. Cette page décrit la rédaction de la PSSI : ce qu’elle couvre, ce qu’elle demande et la façon de la faire vivre.
Sommaire
- Contexte local : ce qu’il faut savoir à Courbevoie
- Les signaux à ne pas laisser traîner
- La rédaction de la PSSI : de quoi parle-t-on ?
- Comprendre un devis de rédaction de la PSSI
- Ce que fait concrètement le prestataire
- Comparer les offres sans se tromper
- De la demande au devis à Courbevoie
- Questions fréquentes
Contexte local · Courbevoie
Contexte local : ce qu’il faut savoir à Courbevoie
Courbevoie (92400) fait partie des Hauts-de-Seine et compte La Défense parmi ses pôles. La commune est voisine de Puteaux, Nanterre, Levallois-Perret, Neuilly-sur-Seine et La Garenne-Colombes, ce qui rend pertinente une règle commune pour les équipes qui se déplacent entre ces adresses.
Si les bureaux sont dans un immeuble tertiaire, la politique doit tenir compte du gestionnaire, des badges et des espaces communs où circulent des visiteurs. Si l’entreprise occupe un local sur rue, elle doit surtout régler la question des écrans visibles depuis la vitrine et des dossiers laissés sur les tables.
Une entreprise qui a un deuxième site à Puteaux, Nanterre ou Levallois-Perret a intérêt à décrire, dans le même document, les règles communes et les exceptions locales. Un collaborateur qui alterne entre deux adresses doit retrouver la même règle de mot de passe, de messagerie et de télétravail dans les deux.
- Pôles et quartiers
- La Défense
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Puteaux, Nanterre, Levallois-Perret, Neuilly-sur-Seine, La Garenne-Colombes
Les signaux à ne pas laisser traîner
Une demande de politique écrite venant d’un client est souvent le premier signal : le cabinet s’aperçoit alors qu’aucun texte n’existe. D’autres signes apparaissent plus tôt :
- Des départs réglés au cas par cas : chaque sortie suit une méthode différente, et la fermeture des accès dépend de la personne qui s’en charge.
- Des procédures oubliées dans un dossier : elles ont été écrites, puis l’équipe a continué selon ses habitudes.
- Des règles connues d’une seule personne : le responsable informatique applique seul ce qui n’a jamais été mis sur papier.
- Une demande de document qui arrive sans préparation : le client ou l’auditeur attend le texte, et l’entreprise n’a qu’un ensemble de consignes orales.
La rédaction de la PSSI : de quoi parle-t-on ?
Le cadre général
Le texte de référence fixe les grands principes : ce qui doit être protégé, qui tranche, qui agit. Il reste volontairement court, et renvoie les réglages précis à des procédures.
Charte et procédures au quotidien
La charte, lisible par tous, traduit ces principes en usages concrets. Les procédures indiquent les gestes à répéter, de l’arrivée d’un salarié à la réaction face à un incident. Le tout porte une date de révision connue de l’équipe.
Comprendre un devis de rédaction de la PSSI
Le devis dépend de la demande, pas d’une grille standard.
- la taille du périmètre et le nombre de métiers à inclure ;
- l’existant à reprendre, complet ou fragmentaire ;
- le format attendu, un document principal ou un ensemble avec procédures ;
- les exigences d’un client, d’un assureur ou d’un référentiel à traduire dans le texte ;
- les séances d’appropriation et le suivi des révisions dans le temps.
Lisez chaque devis ligne par ligne : c’est là que les propositions diffèrent le plus.
Ce que fait concrètement le prestataire
Avant : repérer les écarts
Les pratiques relevées sont comparées aux documents disponibles, et les écarts sont listés. Les recommandations publiées par l’ANSSI éclairent le contenu, sans que leurs formulations soient reprises telles quelles.
Pendant : écrire avec les personnes concernées
Chaque responsable de service relit les règles qui le concernent, pour confirmer qu’elles décrivent son quotidien. Les rôles et la classification des informations sont arrêtés dans le même échange.
Après : faire vivre et réviser
Les managers suivent une présentation, les salariés reçoivent une charte courte, et les nouveaux arrivants la découvrent à l’accueil. La date de révision et le nom du responsable figurent dans le document dès sa validation.
Comparer les offres sans se tromper
Trois points permettent de départager les propositions :
- le temps consacré à observer les usages avant d’écrire ;
- l’adaptation du texte à l’organisation, et non à un gabarit ;
- le plan de diffusion aux équipes et la personne chargée des révisions.
De la demande au devis à Courbevoie
- Expliquer le contexte : document réclamé, interlocuteur, échéance souhaitée.
- Indiquer les sites et les métiers concernés, avec les outils utilisés.
- Recevoir la proposition et vérifier ce qu’elle inclut.
- Valider la version finale avec la direction.
- Organiser la présentation aux équipes et fixer la revue.
Pour approfondir, la rédaction de la PSSI présente la démarche dans son ensemble, et la rédaction de la PSSI dans les Hauts-de-Seine couvre le département. Les communes voisines ont leur page : Puteaux et Nanterre. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la politique de sécurité des systèmes d’information proche de Courbevoie vous recontacte, gratuitement et sans engagement.