ADVISORY
Construire un corpus documentaire réellement exploitable
Un document SSI utile doit être compris, attribué, appliqué et maintenu. Red Reaper construit ou refond des corpus qui relient la politique de sécurité aux pratiques opérationnelles et aux preuves attendues.
Notre approche
Un corpus utile réduit l’ambiguïté au lieu d’ajouter du volume.
Nous ne rédigeons pas des documents isolés. Nous organisons une architecture dans laquelle chaque texte possède une finalité, un propriétaire, un niveau d’autorité, un cycle de validation et une relation explicite avec les pratiques et les preuves.
Du principe à la preuve
Chaque niveau documentaire répond à une fonction différente. Leur cohérence permet de transformer une intention de sécurité en pratiques compréhensibles et vérifiables.
Politiques
Fixer le cap, le périmètre, les principes et les responsabilités.
PSSI, politique de contrôle des accès, politique de gestion des tiers, politique de continuité.
Standards
Définir les règles obligatoires, mesurables et communes aux environnements concernés.
Durcissement, journalisation, chiffrement, sauvegarde, authentification, configuration sécurisée.
Procédures
Décrire qui agit, dans quelles circonstances, avec quelles validations et quelles escalades.
Gestion des incidents, habilitations, vulnérabilités, changements, continuité et restauration.
Modèles et registres
Structurer l’exécution, les décisions et la traçabilité.
Formulaires, comptes rendus, matrices, registres, fiches de contrôle et plans d’action.
Preuves
Démontrer que les règles sont effectivement appliquées, contrôlées et révisées.
Validations, journaux, résultats de contrôle, revues, exceptions approuvées et éléments d’audit.
Chaque document doit avoir une identité claire
- Propriétaire
- Responsable du contenu et de son maintien.
- Approbateur
- Autorité qui valide son entrée en vigueur.
- Périmètre
- Entités, systèmes, utilisateurs et situations concernés.
- Version et date d’effet
- Référence effectivement applicable.
- Prochaine revue
- Échéance ou événement imposant une révision.
- Preuves associées
- Éléments permettant de vérifier son application.
Le corpus peut comprendre
- Matrice documentaire
- politiques
- standards
- procédures
- guides
- chartes
- modèles
- registres
- règles de gouvernance
- calendrier de révision
- RACI documentaire
Échanger
Rendre votre documentation exploitable et maintenable
Corpus incomplet, ancien, contradictoire ou difficile à faire vivre : remettons en cohérence les documents, les responsabilités et les pratiques réelles de votre organisation.