1
Remplacer le nom de votre entreprise
Dans la première section (« Adoption de la politique »), remplacez [VOTRE NOM DE COMPAGNIE] par le nom légal exact de votre entreprise.
💡 Utilisez le nom tel qu'il apparaît dans vos documents officiels ou votre enregistrement.
2
Adapter la portée des ressources informatiques
Identifiez tous les outils et accès que vous souhaitez couvrir : internet, intranet, FTP, réseau local, ordinateurs de bureau, ordinateurs portables, logiciels spécifiques. Ajustez la liste à votre situation.
💡 Pensez à tous les appareils et services que vos employés utilisent quotidiennement.
3
Clarifier le rôle de l'administrateur système
Désignez ou précisez qui est l'administrateur système responsable de la gestion des mots de passe, du cryptage et de la surveillance. Incluez ses coordonnées si pertinent.
💡 Cela peut être une personne interne ou un prestataire informatique externe.
4
Ajouter des procédures de rapport
Si vous souhaitez que les employés signalent les violations, précisez à qui et comment (courriel, formulaire, rencontre). Vous pouvez ajouter une section sur les mesures disciplinaires.
💡 Incluez un processus clair pour signaler les problèmes de sécurité ou les accès suspects.
5
Adapter les règles de cryptage selon votre contexte
Si votre entreprise n'utilise pas de cryptage, vous pouvez simplifier cette section. Si vous manipulez des données très sensibles, ajoutez des détails sur les outils approuvés.
💡 Consultez votre administrateur système ou votre fournisseur informatique pour déterminer les besoins réels.
6
Adapter les règles de télétravail ou BYOD
Si vos employés travaillent à distance ou utilisent leurs appareils personnels, ajoutez des clauses spécifiques sur la sécurité des données, les réseaux Wi-Fi et les appareils personnels.
💡 Clarifiez si les appareils personnels doivent être assurés, mise à jour ou inspectés.
7
Obtenir l'approbation du conseil ou de la direction
Avant de mettre en œuvre la politique, faites-la approuver par votre conseil d'administration ou votre direction générale.
💡 Documentez l'approbation pour dossier.
8
Communiquer et obtenir l'accusé de réception
Envoyez la politique finale à tous les employés, expliquez les règles clés et demandez une signature d'accusé de réception.
💡 Conservez les signatures ou confirmations d'accusé de réception pour prouver que chaque employé a pris connaissance de la politique.