Construire une politique de sécurité

Résumé

• Sécuriser les informations est loin d’être une question d’ordre technique pour un organisme.
• L’activité de l’entreprise doivent être couverte dans son ensemble.
• Avant toute mesures techniques, il importe de procéder à une analyse des risques et de rédiger une politique de sécurité.
• La politique de sécurité sert à formaliser toutes les démarches organisationnelles et techniques de sécurité de l’organisme.
• Lors de sa rédaction, nous recommandons plutôt d’avancer dans une optique d’amélioration continue, de partir d’un document court et concis à la fois, pour développer peu à peu les procédures relevantes.