RSSI, politique de sécurité et responsabilités : quand et comment mettre à jour le dispositif ?

Entretenir le dispositif

Le support à maintenir comprend : une politique validée, des règles opérationnelles et un suivi des dérogations.

Prévoir des déclencheurs de mise à jour et un contrôle périodique des informations anciennes. Conservez l’historique des décisions significatives, car une date modifiée sans vérification du contenu ne constitue pas une véritable révision.

La direction valide le niveau de risque, le RSSI coordonne, et les métiers et équipes techniques mettent en œuvre leurs contrôles.

Suivre contrôles déployés, exceptions expirées, risques non arbitrés et efficacité observée.

Choisir une règle importante et vérifier qu’elle est comprise, appliquée et contrôlée sur un périmètre réel.

Application à votre contexte

Associez la mise à jour aux événements qui changent la réalité : projet, incident, contrat, mouvement de personnel ou changement de données. Une revue périodique complète ce dispositif mais ne remplace pas ces déclencheurs.

Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.