Aller au contenu

Avancé · 14 min

Gouvernance de la sécurité

Security Governance

Structurer politiques, rôles, indicateurs et contrôles pour une sécurité pilotée dans la durée.

Objectifs pédagogiques

  • Distinguer politique, procédure et standard
  • Identifier les rôles et responsabilités clés
  • Comprendre le cycle d'amélioration continue

Corpus documentaire

La politique fixe les principes et l'engagement de la direction ; les standards définissent des exigences mesurables ; les procédures décrivent l'exécution. Les trois niveaux doivent rester cohérents et vivants.

Rôles et responsabilités

Propriétaire de l'actif, responsable du traitement, responsable sécurité, exploitant. Une responsabilité non attribuée est une mesure non appliquée.

Amélioration continue

Planifier, mettre en œuvre, contrôler, corriger. Les audits, revues d'incidents et indicateurs alimentent la révision périodique du dispositif.

Cas concrets

  • — Une politique validée mais jamais déclinée en standards reste inapplicable sur le terrain.
  • — Un indicateur suivi sans seuil ni destinataire ne déclenche aucune décision.

À retenir

  • · Politique, standards et procédures forment un ensemble cohérent
  • · Chaque mesure a un responsable nommé
  • · Le contrôle périodique fait partie de la mesure elle-même

Évaluation

0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.