Politiques de sécurité et documentation

Souvent oui, comme point de départ. Nous regardons ce qui correspond encore au terrain et ce qui décrit un serveur mis au rebut depuis, puis nous comblons les manques classiques : encadrement des prestataires, gestion des incidents, continuité d'activité. Repartir d'une page blanche est rarement nécessaire.

Non, et personne ne peut honnêtement vous la promettre : la certification est délivrée par un organisme accrédité, à l'issue d'un audit. Nous rédigeons en suivant les principes de l'ISO 27001, ce qui constitue une base solide si vous décidez ensuite d'aller jusqu'à l'audit, et nous pouvons vous aider à le préparer.

Oui. Les collectivités territoriales composent avec des moyens limités, des agents polyvalents et des obligations venues à la fois du RGPD, des recommandations de l'ANSSI et des exigences liées aux téléservices ouverts aux administrés. Nous rédigeons des documents courts, applicables par une équipe réduite, et nous prenons en charge la partie technique du dossier quand un programme d'accompagnement le demande.

Non. Chacun atteste avoir pris connaissance des consignes qui le concernent, de préférence par voie électronique, avec la date et la version. Les politiques complètes sont lues par ceux qui les appliquent : direction, informatique, ressources humaines.