Politique de sûreté et schéma directeur : donner un cap à votre dispositif
Sans cap formalisé, la sûreté avance au gré des incidents et des budgets résiduels. En effet, la politique de sûreté fixe les principes, puis le schéma directeur sûreté les traduit en trajectoire concrète et pluriannuelle. Ainsi, ensemble, ils transforment une somme de mesures en véritable dispositif.
En outre, pour aller plus loin sur le sujet « schéma directeur sûreté », consultez le site du SGDSN.
La politique de sûreté : le socle
Un schéma directeur sûreté repose sur une politique de sûreté écrite.
Document court et engageant, validé par la direction, la politique de sûreté définit ce que l’organisation protège en priorité (personnes, biens, informations, activité). Elle précise aussi selon quels principes (proportionnalité, respect du droit, articulation avec la sécurité au travail) et avec quelle répartition des responsabilités. Ainsi, elle donne au responsable sûreté un mandat clair, opposable en interne.
Le schéma directeur sûreté : la trajectoire
- État des lieux consolidé : risques, moyens techniques, humains et organisationnels
- Cibles par domaine, hiérarchisées selon le risque
- Trajectoire pluriannuelle : chantiers, échéances, budgets, dépendances
- Gouvernance : instances, rôles, processus de décision et de révision
- Indicateurs de suivi, pour rendre compte à la direction avec des faits
Par ailleurs, le schéma directeur intègre la dimension technique, souvent via un plan de sécurisation technologique. Il intègre aussi les prestations humaines, les procédures et les obligations réglementaires applicables.
Ce qui change selon le contexte
Selon la taille de l’organisation, le schéma directeur sûreté se construit différemment.
- Par exemple, une organisation mono-site formalise une politique courte et un schéma centré sur un seul bâtiment. En revanche, un groupe définit une politique commune, puis un schéma par entité.
- Une direction qui a déjà vu un plan rester dans un tiroir demande d’abord une gouvernance, puis une trajectoire.
- Un schéma lancé avant un déménagement ou une restructuration doit intégrer les calendriers de ces opérations.
- Enfin, une collectivité ou un établissement public articule le schéma avec ses cycles budgétaires annuels et ses élus.
Les bénéfices attendus d’un schéma directeur sûreté
- Des arbitrages budgétaires éclairés et défendables devant la direction
- Une continuité du dispositif indépendante des personnes
- Une cohérence entre sites, filiales ou services
- Un langage commun entre la sûreté, la direction et les fonctions support
Questions fréquentes
Quelle durée couvre un schéma directeur ?
Généralement trois à cinq ans, avec une revue annuelle. L’essentiel n’est pas l’horizon, mais la capacité à réviser la trajectoire quand le contexte change.
Faut-il une politique de sûreté pour une organisation de taille moyenne ?
Oui, proportionnée. En effet, deux pages claires validées par la direction valent mieux qu’un document ambitieux jamais signé. C’est le socle qui légitime tout le reste.
Comment articulez-vous ce travail avec les exigences réglementaires ?
Les exigences applicables (NIS2, REC, posture Vigipirate, RGPD appliqué à la sûreté…) sont intégrées comme contraintes d’entrée du schéma directeur. Ainsi, voir notre pilier Réglementaire.
Voir aussi : l’audit de procédures qui décline la politique en documents opérationnels, et l’article Comment dimensionner un dispositif de sûreté cohérent et proportionné ?
Formalisez le cap de votre sûreté
Un schéma directeur sûreté formalise ce cap sur plusieurs années.
Politique, schéma directeur ou les deux : parlons de la maturité actuelle de votre dispositif.