3 – Communications ciblées
Chaque année, le RSSI désigne une population devant faire l’objet d’une sensibilisation à
la sécurité.
Il s’agit de populations pour lesquelles la sécurité des systèmes d’information est un
enjeu important (il s’agit essentiellement des membres de la DSI ainsi que des
populations métier particulières).
Une fois la population à sensibiliser désignée, le RSSI prépare un support sur mesure, en
tenant compte du contexte professionnel des personnes à sensibiliser. Des démonstrations
(notamment de piratage) sont préparées.
Lorsque les supports sont prêts, le RSSI organise une (ou plusieurs) session(s), chacune
répondra au plan suivant :
présentation générale (à partir du support) ;
démonstrations ;
échanges avec les participants.
Les supports de présentation et les feuilles d’émargement des personnes présentes aux
séances doivent être archivés.
En fin d’année, un bilan sur l’efficacité de la campagne est réalisé.