Formation - Création et déploiement d'une Politique de Sécurité des Systèmes d'Information (PSSI)

1 - Introduction à la PSSI

• Définition et importance de la PSSI
• Objectifs et périmètre de la PSSI en entreprise
• Enjeux spécifiques liés aux environnements internationaux : contraintes légales, réglementaires et culturelles

2 - Normes et standards SSI

• ISO/IEC 27001 : Gestion de la sécurité de l’information
• Autres environnement légaux (NIST, NIS2, RGPD, etc.)
• Harmonisation des pratiques à l’international

3 - Facteurs stratégiques pour la création d’une PSSI

• Alignement avec la stratégie d'entreprise
• Identification des risques et analyse d’impact : La méthodologie EBIOS
• Implication des parties prenantes (Direction générale, RH, DSI)

4 - Eléments constitutifs d’une PSSI

• Structure type d’une PSSI (gouvernance, périmètre, objectifs de sécurité)
• L’ISO 27002
• Politiques spécifiques à inclure (authentification, accès, surveillance, protection des données, gestion des incidents)

5 - Atelier pratique : élaboration d’une PSSI

• Elaboration d’une PSSI
• Étude de cas : définition des besoins spécifiques de l’entreprise
• Travail en groupe pour identifier les risques et définir les politiques associées

6 - Gestion du changement

• Sensibilisation et formation des équipes (culture de la sécurité)
• Adoption des bonnes pratiques
• Communication pour la sensibilisation à la sécurité

7 - Conformité légale et règlementaire

• Principales législations impactant la PSSI (RGPD, LPM, etc.)
• Adaptation aux cadres réglementaires locaux tout en conservant une politique globale cohérente en contexte international

8 - Suivi, audit et amélioration continue

• Mise en place de mécanismes d’audit réguliers (internes et externes)
• Indicateurs de performance clés (KPI) pour évaluer l'efficacité de la PSSI
• Adaptation continue en fonction des évolutions des menaces et des réglementations

9 - Atelier pratique : Plan de déploiement

• Création d’un plan de déploiement opérationnel d’une PSSI pour la société
• Évaluation des risques et proposition de solutions