Entités importantes et essentielles Gouvernance Politique de sécurité des systèmes d'information

2.B.4

Objectif 2 : Mise en œuvre d'un cadre de gouvernance de la sécurité numérique

Texte officiel

La PSSI est au minimum revue annuellement et mise à jour lorsque nécessaire, notamment en cas d’évolutions majeures de la menace, du contexte métier, technique ou organisationnel intervenues après son approbation.

Version anglaise officielle

The ISSP shall be reviewed at least annually and updated as necessary, in particular in the event of major changes in the threat, business, technical or organisational context following its approval.

Le geste métier qui couvre cette exigence

Cette exigence ne se pilote pas en la lisant, mais en tenant ce geste :

Revoir et faire approuver votre politique de sécurité

« Votre politique de sécurité informatique a-t-elle été revue et approuvée dans les douze derniers mois ? »

Couverture totale

Autres mesures de cet objectif

2.A.1-EI/EE Rôles et responsabilités
2.A.2-EE Rôles et responsabilités
2.A.3-EI/EE Rôles et responsabilités
2.B.1-EI/EE Politique de sécurité des systèmes d'information
2.B.2-EI/EE Politique de sécurité des systèmes d'information
2.B.3-EI/EE Politique de sécurité des systèmes d'information

Voir l'objectif complet

ReCyF version 2.5 du 17/03/2026 : document de travail

Contenu officiel publié par l'ANSSI sur messervices.cyber.gouv.fr, réutilisé sous Licence Ouverte / Etalab 2.0. Reproduction fidèle, sans modification du texte des exigences.

Au 13/09/2026, la loi française de transposition de la directive (UE) 2022/2555 n'est pas promulguée et aucun décret d'application n'existe. Ce contenu est fourni à titre documentaire et ne constitue pas un conseil juridique.