Politique de sûreté et schéma directeur : donner un cap à votre dispositif
Sans cap formalisé, la sûreté avance au gré des incidents et des budgets résiduels. La politique de sûreté fixe les principes ; le schéma directeur les traduit en trajectoire concrète et pluriannuelle. Ensemble, ils transforment une somme de mesures en véritable dispositif.
La politique de sûreté : le socle
Document court et engageant, validé par la direction, la politique de sûreté définit ce que l’organisation protège en priorité (personnes, biens, informations, activité), selon quels principes (proportionnalité, respect du droit, articulation avec la sécurité au travail) et avec quelle répartition des responsabilités. Elle donne au responsable sûreté un mandat clair, et opposable en interne.
Le schéma directeur : la trajectoire
- État des lieux consolidé : risques, moyens techniques, humains et organisationnels
- Cibles par domaine, hiérarchisées selon le risque
- Trajectoire pluriannuelle : chantiers, échéances, budgets, dépendances
- Gouvernance : instances, rôles, processus de décision et de révision
- Indicateurs de suivi, pour rendre compte à la direction avec des faits
Le schéma directeur intègre la dimension technique (souvent via un plan de sécurisation technologique) mais aussi les prestations humaines, les procédures et les obligations réglementaires applicables.
Les bénéfices attendus
- Des arbitrages budgétaires éclairés et défendables devant la direction
- Une continuité du dispositif indépendante des personnes
- Une cohérence entre sites, filiales ou services
- Un langage commun entre la sûreté, la direction et les fonctions support
Questions fréquentes
Quelle durée couvre un schéma directeur ?
Généralement trois à cinq ans, avec une revue annuelle. L’essentiel n’est pas l’horizon mais la capacité à réviser la trajectoire quand le contexte change.
Faut-il une politique de sûreté pour une organisation de taille moyenne ?
Oui, proportionnée. Deux pages claires validées par la direction valent mieux qu’un document ambitieux jamais signé. C’est le socle qui légitime tout le reste.
Comment articulez-vous ce travail avec les exigences réglementaires ?
Les exigences applicables (NIS2, REC, posture Vigipirate, RGPD appliqué à la sûreté…) sont intégrées comme contraintes d’entrée du schéma directeur. Voir notre pilier Réglementaire.
Voir aussi : l’audit de procédures qui décline la politique en documents opérationnels, et l’article Comment dimensionner un dispositif de sûreté cohérent et proportionné ?
Formalisez le cap de votre sûreté
Politique, schéma directeur ou les deux : parlons de la maturité actuelle de votre dispositif.