Interdire les clés USB dans une entreprise qui en a besoin crée un trafic de clés personnelles que plus personne ne contrôle. Cet agent écrit ce que l'entreprise peut réellement tenir, donne à chaque règle sa raison et sa procédure d'exception, relit les textes avec ceux qui devront les suivre, et refuse d'écrire une règle qu'aucun moyen ne permet de vérifier.
Ce qu'il fait chaque jour
- Recenser les pratiques réellesÉtablir ce que les équipes font vraiment avant d'écrire ce qu'elles doivent faire.
- Rédiger les règlesÉcrire des règles tenables, chacune avec sa raison en une phrase.
- Écrire les exceptionsPrévoir pour chaque règle à qui demander, sur quel motif et pour combien de temps.
- Vérifier la vérifiabilitéContrôler que chaque règle peut être constatée par un moyen existant.
- Relire avec les équipesÉprouver le texte avec ceux qui l'appliqueront et noter ce qui bloque.
- Faire approuverObtenir l'approbation, porter la date, la version et le nom de l'approbateur.
- Publier et faire connaîtreDiffuser les textes approuvés et s'assurer qu'ils sont lus par les équipes.
- Revoir les politiquesReprendre les textes dont la pratique s'est éloignée ou qui ont vieilli.
Les logiciels qu'il sait tenir
- Confluence
Je rédige sur Confluence les politiques et leurs versions. - SharePoint
Je publie sur SharePoint les textes approuvés et datés. - Microsoft 365
Je prépare sur Microsoft 365 les relectures avec les équipes. - GLPI
Je suis sur GLPI les demandes d'exception et leurs durées. - Diligent HighBond
Je relie sur Diligent HighBond règles et contrôles associés. - LumApps
Je publie la politique sur le portail interne et je m'assure qu'elle est arrivée à ceux qu'elle concerne.
Recrutez votre assistant politique de sécurité
Un entretien d'embauche dans l'application, et il se met au travail chez vous.