Glossaire · Cybersécurité
Politique de sécurité
Aussi appelé : PSSI · Politique de sécurité des systèmes d'information · Security Policy
Définition
Une politique de sécurité est le document de référence qui fixe les règles de protection du système d'information d'une organisation : ce qui est autorisé, interdit, obligatoire, et qui en est responsable. Elle se décline en procédures concrètes (mots de passe, accès distants, usage des outils personnels, gestion des incidents) et s'impose à tous, salariés comme prestataires. Elle est validée par la direction, ce qui lui donne son autorité.
Dans la pratique
Une politique que personne ne lit ne protège rien : la bonne pratique est un document court, des procédures ciblées par population et une mise à jour annuelle. Un RSSI de transition commence souvent par là quand l'entreprise n'en a pas, car c'est le préalable à toute certification ou mise en conformité.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.