S03 – Référentiels, normes et politique de sécurité
| Élément | Détail |
|---|---|
| Niveau | BTS SIO option SISR, 2e année – bloc 3 |
| Séance | S03 (séance 3 sur 19) – Phase 1 |
| Durée | 4 heures |
| Parcours | Cœur – Référentiels et politique de sécurité : prérequis de S10 et S17. Voir le parcours cœur et complément. |
| Prérequis | S02 |
| Matériel | Un poste, éditeur de texte |
| Compétences travaillées | B3.3 · B3.4 (voir le référentiel) |
Note
Question qui guide la séance : « Comment une organisation écrit-elle ce qu'elle protège, comment, et qui en répond ? »
Objectifs
À la fin de la séance, l'étudiant est capable de :
- Situer les normes ISO/IEC 27001 et 27002, le guide d'hygiène de l'ANSSI et les mesures du CIS ;
- Lire une mesure d'un référentiel et la relier à un risque ;
- Rédiger les grandes lignes d'une politique de sécurité (PSSI) et une charte d'usage ;
- Distinguer politique, procédure et mode opératoire ;
- Distinguer sûreté et sécurité et intégrer des mesures de sûreté à la politique.
Contenu de la séance
Déroulé conseillé (4 h)
| Durée | Activité | Format |
|---|---|---|
| 0 h 00 – 0 h 20 | Accroche : « un client demande si l'entreprise est conforme à une norme : que réponds-tu ? » | Oral |
| 0 h 20 – 1 h 10 | Cours | Cours et questions |
| 1 h 10 – 4 h 00 | TP, puis bilan | Binôme puis individuel |
Retour en entreprise
Si ta situation le permet : observer comment ton entreprise traite le sujet de la séance, documenter en une demi-page l'écart avec le TP, ou réaliser une partie après accord de ton tuteur. Voir Transfert en entreprise.
Évaluation
- Compte rendu avec captures d'écran datées, nommé
RENDU-B3A2-S03-NOM.pdf. - Bilan de compétences rempli en fin de séance (individuel).
Notes pour l'enseignant
- Compétences : codes relus sur le référentiel (page Référentiel).
- Numéros de mesures, versions des normes et intitulés exacts : à relire sur les documents officiels avant usage noté ; ne rien reprendre de mémoire.