RSSI, politique de sécurité et responsabilités : quelle erreur fréquente faut-il éviter ?

Le piège à éviter

Le RSSI ne doit pas devenir le seul propriétaire de tous les risques. Les responsables métier conservent leurs arbitrages.

Pour éviter cette erreur, demander une démonstration plutôt qu’une simple affirmation : choisir une règle importante et vérifier qu’elle est comprise, appliquée et contrôlée sur un périmètre réel.

Choisir une règle importante et vérifier qu’elle est comprise, appliquée et contrôlée sur un périmètre réel.

Application à votre contexte

Cherchez un signal permettant de détecter cette erreur avant qu'elle ne produise un dommage. La prévention gagne à être intégrée dans un processus normal de travail plutôt que dans un rappel ponctuel sans suivi.

Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.