Cybersécurité

Politique de Sécurité des Systèmes d'Information

Acronyme : PSSI

La PSSI est le document de référence qui formalise les règles, principes et responsabilités en matière de sécurité de l'information au sein d'une organisation. Elle sert de socle à toutes les mesures techniques et organisationnelles mises en œuvre ensuite.

Pourquoi c'est important

Sans PSSI écrite et approuvée par la direction, la sécurité repose sur des pratiques informelles, difficiles à auditer et à faire respecter en cas d'incident ou de contrôle.

Exemple concret

Une PME définit dans sa PSSI la politique de mots de passe, les règles d'usage du matériel personnel et la procédure de signalement d'un incident.

Notions associées

Charte informatiquePolitique de sécuritéGouvernance IT

Termes liés

Responsable de la Sécurité des Systèmes d'Information Agence Nationale de la Sécurité des Systèmes d'Information Gestion des identités et des accès

Pour aller plus loin

Comment réaliser une PSSI (Politique de Sécurité des Systèmes d'Information) ? Comment réaliser un pré-audit cybersécurité ?

Diagnostics Kaliteq concernés

Diagnostic Cybersécurité

Évalue la gestion des identités, des vulnérabilités, des incidents et la protection des données.

Diagnostic Gouvernance et pilotage

Évalue la gouvernance, la gestion des risques, la planification et le pilotage de la performance.

Évaluer la maturité de votre organisation sur ce sujet

Lancer le diagnostic

Retour au glossaire