Politique du SMSI

• Politique du SMSI (ISO 27001 4.2.1.b) au sommet

• • Politique de sécurité de l'information en dessous (ISO 27002 5.1.1) mais généralement même document

• Engagement de la direction générale

• Doctrine à la sécurité de l'information

• • Exemple : CNES

• Schéma directeur à la sécurité de l'information

• • Exemple : ARJEL distingue shéma directeur SSI & politique SSI

• Dépend de la vision de la direction générale

• • Stratégie de l'organisme, orientation, …

• ISO 27002 5.1.1 mélange PSI et PSSI