Votre calendrier cybersécurité : une gymnastique annuelle

Dans l’ordre du sens : comprendre qui vous attaque, analyser vos risques (avec la direction), en tirer une politique de sécurité (PSSI), la traduire en règles concrètes dans la charte informatique, puis compléter les mesures techniques là où c’est encore découvert. Chaque étape découle de la précédente ; commencer par les outils techniques avant l’analyse, c’est acheter des serrures avant de savoir quelles portes comptent.

Au moins une fois par an, en comité de direction, parce que la menace, l’entreprise et les outils changent. Et hors calendrier à chaque fois qu’un événement le justifie : après un incident (même évité), après un gros changement technique (migration, nouvel outil métier, rachat) ou après un changement réglementaire (DORA, NIS2, un nouveau questionnaire client). Une analyse figée est une analyse fausse.

La PSSI (politique de sécurité des systèmes d’information) fixe les décisions et les objectifs : ce que l’entreprise protège, à quel niveau, qui en répond. La charte informatique traduit ces décisions en règles concrètes que les équipes lisent et signent : ce qu’on a le droit de faire, ce qu’on ne fait pas. La PSSI est la stratégie, la charte est le mode d’emploi. L’une nourrit l’autre.

Oui, intégralement. DORA et NIS2 imposent cette discipline à certaines entités, mais la logique (savoir qui vous vise, décider, écrire, équiper) est la même pour un artisan que pour une société de gestion. Seules changent l’ampleur des réponses et la formalité des documents. Un cycle léger tenu vaut mieux qu’un classeur parfait jamais rouvert.

Le guide « qui vous attaque » pour poser le décor, puis le simulateur d’analyse de risques pour dérouler l’exercice en dix minutes et repartir avec un document daté. Ces deux étapes ne coûtent rien et ne demandent aucune inscription. Elles suffisent à savoir par où commencer, et c’est déjà l’essentiel de ce qui manque à la plupart des organisations.