Qu’est ce qu’une politique de sécurité PSSI ?

Une politique de sécurité des systèmes informatiques (PSSI) identifie les règles et les procédures pour toutes les personnes ayant accès aux ressources et moyens informatiques d’une entreprise et les utilisant.

Une politique de sécurité informatique efficace est un modèle de la culture de l’organisation, dans laquelle les règles et les procédures sont dictées par l’approche de ses employés en matière d’information et de travail.
C’est un document unique pour chaque entreprise, élaboré du point de vue de ses employés en matière de tolérance au risque, de la façon dont ils perçoivent et valorisent leurs informations.

C’est pourquoi de nombreuses entreprises jugeront inappropriée une politique de sécurité informatique standard en raison de son manque de considération pour la manière dont ses employés utilisent et partagent effectivement les informations entre eux et avec le public.

Lire aussi: Pourquoi quelqu’un déciderait de vous pirater en 2019 ?

Pourquoi avez-vous besoin d’une politique de sécurité PSSI (les objectifs)?

Une stratégie de sécurité contient des procédures organisationnelles pré-approuvées qui vous indiquent exactement ce que vous devez faire pour prévenir les problèmes de sécurité et les étapes suivantes en cas de violation de données.

Les objectifs d’une politique de sécurité informatique sont la préservation de la confidentialité, de l’intégrité et de la disponibilité des systèmes et des informations utilisés par les membres d’une organisation. Ces trois principes composent la triade CID ( Confidentiality, Integrity, and Availability) :

• La confidentialité implique la protection des actifs provenant d’entités non autorisées.
• L’intégrité garantit que la modification des actifs est gérée de manière spécifiée et autorisée
• La disponibilité est un état du système dans lequel les utilisateurs autorisés ont un accès continu à ces actifs.

La politique de sécurité informatique est un document évolutif mis à jour en permanence pour s’adapter à l’évolution des besoins métier et informatiques d’une entreprise.