La mise en place d’une politique de sécurité est une démarche structurante pour chaque entreprise. Au delà de la formalisation des règles, il est nécessaire de s’intéresser aux différentes démarches de l’entreprise pour permettre le changement vers des pratiques plus sécurisées.

• Doit-on rédiger un unique document ou un ensemble de documents thématiques ?
• Quelles sont les règles de sécurité à formaliser ?

SCASSI Conseil s’appuie sur la norme ISO 27002 afin de préconiser les règles de bonne conduite qui permettent aux différents acteurs métiers de s’appuyer sur des spécifications sécurité compréhensibles selon leurs besoins spécifiques.