La politique de cybersécurité

Comme indiqué dans un article précédent, la sécurité commence par la gouvernance.
La direction doit indiquer sa volonté de protéger les informations, fixer des objectifs et décrire les moyens à mettre en oeuvre. Traditionnellement, elle le fait au moyen d’un document: la politique de cybersécurité.

La politique de cybersécurité est un document stratégique qui définit les règles, procédures et bonnes pratiques pour protéger les systèmes, données et réseaux d’une organisation contre les cybermenaces. Elle identifie les risques, en fixe le niveau d’acceptabilité, et établit des mesures de prévention. Son rôle est de garantir la sécurité des informations, d’assurer la continuité des activités, tout en sensibilisant les employés aux bonnes pratiques. Pour une PME, elle est essentielle pour protéger sa réputation, ses employés et ses clients.

Un exemple de politique de cybersécurité

Notre but dans cette série d’articles est de décrire les actions nécessaires à une (très) petite entreprise pour s’inscrire dans le framework CyberFundamentals et atteindre le niveau Small. C’est un point de départ que toute entité responsable devrait viser.
Nous avons donc établi un modèle de base de politique de cybersécurité qui y correspond, basé sur le modèle publié par le Centre de Cybersécurité Belgique (CCB) pour le niveau Basic, mais adapté et simplifié.
La plupart du temps, la politique de cybersécurité reste assez générale dans sa formulation et s’appuie sur des politiques plus spécifiques pour les différents domaines (politiques d’accès, de sauvegarde des données, de gestion des vulnérabilités, des mises à jour…), décrites dans des documents séparés. Ici, nous avons choisi de rester simple et de concentrer la description des mesures dans un seul document. Il sera donc un peu plus long et précis que d’autres exemples, mais aura l’avantage de rassembler l’ensemble des mesures en un seul endroit.

Vous pouvez télécharger ce modèle ici.