Plan de diffusion de politique au sein des entreprises

Plan de diffusion de politique au sein des entreprises

Notre plan de diffusion s’articule autour de cinq phases permettant ainsi d’engager nos administrateurs de réseaux et nos programmeurs dans notre nouvelle politique d’utilisation des mesures de cryptographie selon ISO27002.

Figure 1 : Les cinq phases de notre plan de diffusion

[pic 1]

Tout d’abord, il est essentiel d’appliquer notre politique selon un processus participatif permettant d’impliquer toutes les parties prenantes concernées, entre autre, la direction centrale et les administrateurs de réseaux et les programmeurs.

Ensuite, et, pour engager toutes les parties prenantes selon une approche inclusive, il est nécessaire de collecter leurs idées sur les bonnes pratiques en matière d’utilisation des mesures de cryptographie. Pour y arriver, leurs opinions seront accueillies par le recours à des focus groupes, des interviews semi-directifs et des questionnaires. Il s’agit d’une phase essentielle pour s’assurer que notre plan de diffusion soit adapté aux attentes et aux besoins identifiés.

Selon les résultats de nos consultations, nous proposerons un plan de diffusion ajusté à la réalité de notre organisation. Ainsi, notre plan s’articulera autour de deux dimensions essentielles, à savoir, le contenu de la politique à communiquer, d’une part, et, d’autre part, les supports communicationnels à utiliser pour non seulement atteindre un large bassin de nos administrateurs de réseaux et nos programmeurs, mais pour aussi garantir leur engagement à s’aligner sur les mesures de cryptographie selon ISO27002.

Ainsi, le contenu de notre plan de diffusion s’organisera autour de cinq parties :

Partie 1 :

Aperçu sur l’origine du problème et pourquoi notre nouvelle politique est-elle nécessaire ?

Partie 2 :

Buts et objectifs de notre politique d’utilisation des mesures de cryptographie selon ISO27002.

Partie 3 :

Procédures à suivre pour bien respecter les nouvelles mesures de cryptographie selon ISO27002.

Partie 4 :

Ressources que notre organisation a mis en place pour aider les administrateurs de réseaux et les programmeurs acquérir  les connaissances et les habiletés que requiert l’utilisation des mesures de cryptographie selon ISO27002.

Toutefois, pour diffuser ce contenu, il est impératif de mobiliser les supports communicationnels suivants selon une approche de communication de masse et une autre personnalisée :

Communication de masse : Nous communiquerons notre politique au plus large bassin possible par le recours à des courriels, des bulletins et sur notre site web.  

Communication personnalisée : Bien que les supports de communication de masse soient nécessaires, ils sont insuffisants pour une communication réussie. Pour cela, nous mobiliserons les supports suivants : Guide d’utilisation de la nouvelle politique, Guide de support technique en cas de besoin, Formation procurée sur les mesures de cryptographie selon ISO27002, et, enfin, des rencontres régulières entre les gestionnaires et leurs équipes d’administrateurs de réseaux et de programmeurs.

...