PSSI — Politique de Sécurité des Systèmes d'Information

Niveau : Intermédiaire — direction, RSSI ou référents sécurité Public visé : Direction, RSSI, référents sécurité Modalité : Intra-entreprise ou organisme de formation Objectifs pédagogiques • Définir le périmètre et les objectifs de sécurité de son organisation • Rédiger des règles de sécurité compréhensibles, applicables et maintenues dans le temps • Articuler la PSSI avec la conformité existante (RGPD, NIS2, ISO 27001) Programme détaillé Fondamentaux et structure de la PSSI • Rôle de la PSSI : why, what, who — distinction PSSI / politiques thématiques / procédures • Structure type : périmètre, organisation, principes de sécurité, gestion des incidents, révision • Pièges classiques : PSSI trop ambitieuse, non appliquée, jamais mise à jour Rédaction et déploiement • Atelier : rédaction des chapitres structurants adaptés au contexte de l'organisation • Articulation avec les référentiels : ISO 27001 (Annexe A), NIS2, RGPD • Processus de validation, de diffusion et de révision périodique Évaluation • Évaluations formatives continues • Livrable final : PSSI rédigée et validée pour son organisation • Attestation de fin de formation