Au sein de notre BU Transformation numérique, gouvernance SI & cybersécurité, ORIA accompagne les collectivités et établissements publics dans la structuration et le renforcement de leur gouvernance des systèmes d’information.
Parmi nos domaines d’expertise, la définition, l’actualisation et la mise en œuvre des Politiques de Sécurité des Systèmes d’Information (PSSI) occupent une place centrale.
Face à l’augmentation des cybermenaces, à la transformation des systèmes d’information et au renforcement des exigences réglementaires, la cybersécurité ne peut plus être abordée uniquement sous l’angle technique.
La PSSI constitue le socle de la gouvernance SSI. Elle permet de définir les responsabilités, de formaliser les règles de sécurité, de structurer les processus et d’organiser durablement la maîtrise des risques.
Mais disposer d’une PSSI ne suffit pas. Sa valeur repose avant tout sur sa capacité à être réellement appliquée, suivie et pilotée dans la durée.
Une expertise qui associe gouvernance et cybersécurité
Une PSSI efficace doit être adaptée à la réalité de chaque organisation : son niveau de maturité, ses ressources, son système d’information, ses enjeux métiers et les risques auxquels elle est exposée.
Notre accompagnement peut notamment porter sur :
- l’analyse de l’existant et l’évaluation de la maturité SSI
- la définition ou l’actualisation de la PSSI
- la structuration de la gouvernance et des responsabilités
- la formalisation des processus et procédures de sécurité
- la gestion des identités, habilitations et accès à privilèges
- la gestion des incidents et des changements
- la maîtrise des risques liés aux fournisseurs et prestataires
- la définition d’indicateurs et de tableaux de bord
- la sensibilisation des utilisateurs
- la construction et le suivi d’un plan d’amélioration continue
Nos interventions s’appuient notamment sur les recommandations de l’ANSSI, la norme ISO 27001:2022 et la prise en compte des exigences de la directive NIS2.
De la PSSI à sa mise en œuvre opérationnelle
Notre expertise ne se limite pas à la rédaction ou à l’actualisation d’une Politique de Sécurité des Systèmes d’Information.
L’objectif est de transformer les orientations définies dans la PSSI en actions concrètes, procédures opérationnelles et outils de pilotage directement exploitables par les équipes.
ORIA s’appuie pour cela sur une démarche progressive associant la Direction, les équipes métiers et les équipes IT. Elle permet de partir de l’existant, d’évaluer le niveau de maturité, d’identifier les priorités puis de construire avec les équipes les dispositifs nécessaires à la mise en œuvre de la politique de sécurité.
Notre accompagnement s’organise autour de 8 étapes, depuis le cadrage initial de la mission jusqu’à la mise en œuvre des premières actions, leur pilotage et le transfert de méthode aux équipes.
Cette démarche permet d’associer étroitement gouvernance, analyse des risques et mise en œuvre opérationnelle.
Les ateliers réalisés avec les équipes permettent notamment de confronter les exigences de sécurité aux pratiques existantes et de co-construire des solutions adaptées au fonctionnement réel de l’organisation.
Les premières actions sont ensuite priorisées selon leur criticité et leur faisabilité. Les comités de pilotage, les indicateurs et les plans d’actions permettent de mesurer les progrès réalisés, d’ajuster les priorités et d’inscrire la sécurité dans une logique d’amélioration continue.
Des livrables conçus pour être utilisés
Selon les besoins identifiés et le niveau de maturité de l’organisation, ORIA peut notamment élaborer ou mettre à jour :
- Un schéma de gouvernance SSI
- Une PSSI et ses politiques associées
- Des procédures organisationnelles clés
- Des indicateurs et tableaux de bord
- Un plan d’actions priorisé
- Des exigences SSI applicables aux fournisseurs et prestataires
- Un programme et des supports de sensibilisation
L’objectif est de fournir des livrables pragmatiques, structurés et directement exploitables, tout en favorisant leur appropriation par les équipes.
Notre accompagnement peut également se poursuivre dans la mise en œuvre des premières actions, leur suivi et l’ajustement progressif du dispositif.
Une expertise de notre BU Transformation numérique, gouvernance SI & cybersécurité
À travers cette expertise PSSI, ORIA associe gouvernance SI, cybersécurité et accompagnement à la transformation afin de permettre aux collectivités et établissements publics de disposer d’un cadre de sécurité réellement opérationnel.
Notre objectif : faire de la PSSI non pas un document supplémentaire, mais un véritable outil de gouvernance, de pilotage et d’amélioration continue de la sécurité du système d’information.
Restez connectés pour ne pas manquer nos prochaines annonces !
Suivez notre LinkedIn pour suivre en direct nos actualités : LinkedIn ORIA