01
Chaque document a un rôle
PSSI, charte, politiques d’exploitation, PAS, cahier des charges, NDA : chaque document répond à un besoin précis et à une exigence (ISO 27001, NIS2, HDS, RGS). Ensemble, ils forment un corpus cohérent et auditable.
La PSSI pose le cadre, la charte responsabilise les utilisateurs, le Plan d’Assurance Sécurité engage vos prestataires, le NDA protège vos échanges. Un document isolé ne protège pas, c’est leur cohérence qui fait la solidité de votre gouvernance.
PSSI, charte, politiques d’exploitation, PAS, cahier des charges, NDA : chaque document répond à un besoin précis et à une exigence (ISO 27001, NIS2, HDS, RGS). Ensemble, ils forment un corpus cohérent et auditable.
Une PSSI ne se rédige pas à partir d’un modèle : elle découle de ce que vous avez à protéger. Nous commençons par une analyse de risque, puis nous rédigeons une PSSI réellement adaptée, pas un document bateau.
Nous écrivons avec vos équipes, sur le terrain. Le résultat est un document que vos collaborateurs reconnaissent comme le leur, pas un PDF qui finit dans un tiroir.
Nous couvrons l’ensemble de votre documentation de sécurité : du document fondateur aux pièces contractuelles. Chaque document est rédigé sur mesure, aligné sur vos référentiels et vos contraintes métiers.
Politique chapeau qui pose le cadre, les engagements de la direction et les principes, déclinée en politiques thématiques. Le point d’entrée de toute certification (ISO 27001, clause 5.2) et de toute homologation.
Règles d’usage des ressources informatiques, responsabilités des collaborateurs, bon usage des accès. Version RH opposable et version prestataires, déclinaison directe de la PSSI vers le terrain.
Politiques thématiques et procédures opérationnelles : gestion des accès et identités, classification des informations, gestion des incidents, sécurité des développements. Alignées sur les contrôles ISO 27002.
Document contractuel décrivant les engagements de sécurité d’un prestataire sur une prestation donnée. Nous rédigeons votre PAS, ou analysons celui de votre fournisseur pour vérifier qu’il tient ses promesses.
Exigences de sécurité intégrées à vos appels d’offres et marchés : critères techniques, clauses contractuelles, grille d’évaluation des réponses. Pour acheter une prestation réellement sécurisée, pas seulement la moins-disante.
Accords de confidentialité et clauses de protection de l’information pour encadrer vos échanges sensibles avec partenaires, prestataires et candidats. Rédigés pour être clairs et réellement opposables.
Nous rédigeons de vrais documents de sécurité, à partir de notre expérience des référentiels et de vos contraintes métiers réelles. Chaque document est construit avec vos équipes, puis itéré jusqu’à une version validée et applicable au quotidien.
Audit de la documentation en place (formelle ou informelle), cartographie des actifs et des processus critiques. Identification des contraintes sectorielles (HDS, IGI 1300, RGS) applicables.
J1–J5Sessions avec chaque direction impactée (DSI, RH, juridique, RSSI, métiers). Identification des contraintes opérationnelles réelles : ce qui fonctionne et ce qui ne fonctionne pas.
J6–J15Rédaction d’une première version, soumise à relecture du RSSI et des parties prenantes. Itérations jusqu’à validation. Alignement sur les référentiels (ISO 27002, RGS) vérifié à chaque étape.
J16–J25Présentation au CODIR. Validation formelle par la direction générale (exigence ISO 27001 clause 5.2 pour la PSSI). Signature des engagements et diffusion officielle.
J26–J30Sensibilisation des équipes, intégration dans l’onboarding, mise à disposition via l’intranet. Plan de révision annuelle livré, pour que vos documents restent vivants.
J31–J35Le Système de Management de la Sécurité de l’Information (SMSI) est le cadre qui fait vivre votre PSSI dans la durée. Indissociable de la norme ISO 27001, il est traité dans notre accompagnement à la certification.
Découvrir l’accompagnement certificationLes questions que nous posent les RSSI et DSI avant de démarrer un projet de documentation de sécurité.