TP3 — Élaboration d'une politique de sécurité (PSSI) (2h)¶
Objectif¶
Rédiger, pour « Faso Digital Services », les éléments clés d'une PSSI répondant aux risques prioritaires identifiés au TP2.
Exercice 1 — Politique générale (extrait)¶
Rédiger, pour FDS, une politique générale courte (1 page maximum) comportant : objet et périmètre, engagement de la direction (à formuler), 4 à 5 principes directeurs pertinents au regard des risques identifiés, organisation et responsabilités (qui fait quoi).
Exercice 2 — Politique thématique ciblée¶
Choisir le risque le plus critique identifié au TP2 et rédiger la politique thématique correspondante (ex. si le risque porte sur les accès : politique de contrôle d'accès et de gestion des mots de passe ; si le risque porte sur un prestataire : politique de sécurité des relations avec les tiers).
Exercice 3 — Mesures de traitement¶
Pour les 3 risques les plus critiques du TP2, proposer des mesures de sécurité concrètes (organisationnelles et/ou techniques) permettant de réduire probabilité et/ou impact, en indiquant pour chacune un responsable de mise en œuvre et un délai réaliste.
Exercice 4 — Risque résiduel¶
Pour chacun des 3 risques traités, estimer qualitativement le risque résiduel après mise en œuvre des mesures proposées, et indiquer s'il est acceptable ou nécessite un traitement complémentaire.
À rendre¶
La politique générale, la politique thématique, et le tableau des mesures avec risque résiduel estimé.
Dr. Zakaria Sawadogo — École Polytechnique de Ouagadougou