Nous avons recruté un apprenti sur une durée d'un an pour appuyer la Direction des systèmes d'information (DSI) dans la mise en œuvre d'actions de sécurisation de notre système d'information. C'est dans ce contexte que notre apprenti a rédigé un document de référence en matière de sécurité du système d'information, en concertation avec les agents de la DSI et avec l'appui des services de la ville. Sa démarche a débuté par une analyse des risques en matière de sécurité des systèmes d'information, pour ensuite établir les éléments stratégiques et les règles de sécurité applicables à la protection du système d'information.

Ce travail a été réalisé sur plusieurs mois et s'est appuyé à la fois sur les ressources documentaires mises à disposition par l'agence nationale de la sécurité des systèmes d'information (ANSSI) mais aussi sur nos prestataires qui interviennent sur les questions de sécurité informatique et de confidentialité des données.