Guide · Politique de sécurité · Puteaux
Un modèle de politique téléchargé en ligne, complété à la hâte, décrit une entreprise qui n’existe pas. À Puteaux comme ailleurs, le texte reste alors sur une étagère pendant que les pratiques suivent leur cours. Cette page présente la rédaction de la PSSI : ce qu’elle couvre, ce qu’elle demande à la direction et aux équipes, et comment la rendre fidèle à l’entreprise réelle.
Sommaire
Ce que recouvre la rédaction de la PSSI
Des principes validés par la direction
La politique de sécurité fixe les principes de l’entreprise, puis désigne les personnes qui décident et celles qui répondent en cas d’incident. Elle ne descend pas dans le détail des réglages : ceux-ci relèvent des procédures et de l’exploitation.
La charte et les procédures clés
La charte informatique parle aux salariés dans leurs mots : messagerie, mots de passe, usage des appareils personnels, télétravail. Les procédures clés décrivent les gestes à répéter. Une politique ne tient que si elle décrit l’entreprise présente, avec une date de révision connue de tous.
Contexte local · Puteaux
Contexte local : les locaux professionnels à Puteaux
Puteaux (92800) appartient aux Hauts-de-Seine. Ses pôles identifiés sont La Défense et l’île de Puteaux, et la commune jouxte Courbevoie, Nanterre, Suresnes et Neuilly-sur-Seine. Les équipes qui circulent entre ces adresses ont donc intérêt à partager les mêmes règles.
Dans un immeuble de bureaux, les accès peuvent être filtrés à l’entrée. La politique doit alors dire qui peut faire entrer un visiteur, comment un prestataire est enregistré et ce qui se laisse dans les espaces communs. Dans un local sur rue ou un étage isolé, la question porte davantage sur le rangement des dossiers papier et sur les postes laissés ouverts.
Si l’entreprise a un second bureau à Courbevoie ou à Nanterre, le document doit distinguer ce qui est commun aux deux adresses et ce qui relève d’un site précis : salle de réunion, espace de stockage, accès au local technique. Une seule politique suffit, à condition d’être tenue à jour sur les deux sites.
- Pôles et quartiers
- La Défense, Île de Puteaux
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Courbevoie, Nanterre, Suresnes, Neuilly-sur-Seine
Quand faut-il s’en occuper ?
Une PME qui n’a jamais formalisé ses règles de sécurité voit les mêmes questions revenir, au mauvais moment.
- Des téléphones personnels sur la messagerie : les appareils privés reçoivent les e-mails professionnels, sans règle écrite sur leur protection.
- Un incident sans procédure : au premier signalement, personne ne sait à qui le transmettre.
- Un télétravail sans charte : les journées à domicile se sont installées, mais les équipements et les accès ne sont cadrés nulle part.
- Un document ancien : la politique a été écrite pour une autre organisation et n’a jamais été reprise.
Les prestations, étape par étape
Premier temps, le relevé des pratiques
Chaque métier est interrogé sur ses usages : outils, accès, partages de fichiers, appareils personnels. Les réponses sont comparées aux documents existants, et les points inconnus sont signalés plutôt que supposés.
Deuxième temps, la rédaction et la validation
Les principes, les rôles et les règles d’usage sont rédigés pour l’entreprise, puis soumis à la direction. La validation formelle donne au texte son statut de référence et permet de le présenter à un client ou à un assureur.
Troisième temps, la diffusion et le suivi
La charte est remise aux salariés, présentée aux responsables et intégrée à l’accueil des arrivants. La date de révision et la personne responsable sont inscrites dès la fin de la mission, pour que la mise à jour ne dépende pas d’un souvenir.
Combien coûte la rédaction de la PSSI ?
Aucun montant n’est indiqué ici : le devis tient compte de ce qu’il faut écrire et de l’existant.
- le nombre de métiers et de sites à intégrer dans le texte ;
- les documents disponibles, à corriger ou à remplacer ;
- l’étendue des livrables, politique seule ou ensemble complet ;
- les attentes d’un client, d’un assureur ou d’un référentiel ;
- le nombre de réunions de présentation et de sensibilisation.
Pour comparer, reprenez les mêmes éléments dans chaque proposition : un prix plus bas peut couvrir moins de livrables.
Les questions à poser avant de signer
Quatre questions structurent le choix :
- Le prestataire commence-t-il par observer les pratiques ?
- Le texte est-il propre à l’entreprise, ou adapté d’un gabarit ?
- Comment les équipes sont-elles associées à la rédaction ?
- Quelle personne tiendra le document à jour, et selon quel rythme ?
Comment se déroule un projet à Puteaux
- Décrire le contexte : date à laquelle le document est attendu et raison de la demande.
- Lister les sites, les métiers et les outils concernés.
- Recevoir la proposition et vérifier le périmètre des livrables.
- Faire valider le texte par la direction avant diffusion.
- Organiser la présentation aux équipes et fixer la date de revue.
Pour approfondir, la rédaction de la PSSI présente l’ensemble de la démarche, et la rédaction de la PSSI dans les Hauts-de-Seine couvre le département. Les communes voisines ont leur propre page : Courbevoie et Nanterre. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la politique de sécurité des systèmes d’information proche de Puteaux vous recontacte, gratuitement et sans engagement.