aux pièges classiques qui leur sont tendus. De plus, la collaboration des utilisateurs est
indispensable pour construire la sécurité. Un chantier de sensibilisation est donc
nécessaire.
Audits : les RSSI sont confrontés à des audits tellement fréquents que leur gestion est
devenue un processus opérationnel à part entière.
Le tout-venant : il s’agit ici de servir toutes les demandes en sécurité n’entrant pas
dans le cadre de processus standards. Il faut savoir y répondre.
C’est par l’accomplissement de ces « petits » chantiers que le SI sortira progressivement
de la zone d’humiliation. Il sera alors possible de passer aux niveaux de maturité plus
élevés.
Les chapitres suivants détaillent chacun des chantiers évoqués précédemment. Dans le
dernier chapitre, nous reviendrons sur cette classification à trois niveaux et nous la
confronterons à la réalité des SI d’aujourd’hui.