RSSI, politique de sécurité et responsabilités : quelles dépendances peuvent rendre la démarche fragile ?

Les relations à rendre visibles

Pour chaque dépendance importante, préciser le responsable, l’usage, le mode de défaillance et l’alternative disponible. Vérifier les dépendances communes : deux solutions peuvent sembler indépendantes tout en partageant une identité, une plateforme, une compétence ou un contrat.

Le RSSI ne doit pas devenir le seul propriétaire de tous les risques. Les responsables métier conservent leurs arbitrages.

Couvrir gouvernance, actifs, identités, exploitation, fournisseurs, incidents, continuité et exceptions.

Une politique détaillée mais irréaliste peut produire une conformité documentaire sans protection effective.

Application à votre contexte

Pour chaque relation importante, précisez l'usage, le responsable et ce qui se passe en cas d'indisponibilité. Cherchez aussi les ressources communes qui rendent plusieurs alternatives moins indépendantes qu'elles ne le paraissent.

Reliez chaque mesure à un scénario de risque et à un actif utile. La prévention, la détection, la réaction et la reprise se complètent. Un catalogue d'outils ne suffit pas : précisez qui traite une alerte, en combien de temps et avec quelle autorité.