Sûreté en entreprise : la DRSD publie un guide pratique de gestion de la sûreté destiné aux PME et ETI de la base industrielle et technologique de défense (BITD)

Face à la multiplication des guides, normes et référentiels traitant de la sûreté d'entreprise, un constat s'impose : aucun document ne rassemble ces éléments dans une approche globale, accessible et orientée business.

C'est ce vide que la Direction du renseignement et de la sécurité de la Défense (DRSD) a choisi de combler, en publiant ce jour un guide pratique de gestion de la sûreté destiné aux PME et ETI de la base industrielle et technologique de défense (BITD).

Le paysage documentaire ne manquait pourtant pas de ressources. Les normes ISO 22300, 22340, 22343 ou 31000, l'AFNOR SPEC 2404, les référentiels du CNPP – dont le Traité pratique de sûreté malveillance, le référentiel 1302 ou les certifications APSAD (D83, R31, R82, R83) –, sans oublier les guides thématiques déjà produits par la DRSD sur l'analyse de risque, la gestion de crise ou plus récemment les plans de continuité et de reprise d'activité (PCA/PRA), les 29 fiches pratiques du SISSE ou encore le jeu des 8 familles d'atteintes à la sécurité économique de l'IHEMI. Autant de briques très utiles, mais parfois d'un abord technique peu compatible avec les moyens d'une PME qui découvre les enjeux de sûreté.

Ce nouveau guide se veut précisément le document « chapeau » qui manquait, articulant l'ensemble de ces productions et servant de porte d'entrée aux guides spécifiques déjà publiés par le Service. Il ne traite volontairement pas des obligations réglementaires mais son approche transversale en fait un complément utile même pour les entreprises déjà soumises à ces cadres.

Construit en deux parties, il propose d'abord un socle théorique posant les notions clés de la sûreté, puis un volet opérationnel organisé selon le cycle d'amélioration continue PDCA (Plan, Do, Check, Act), bien connu du monde de l'entreprise.

Des annexes complètent l'ensemble : trame de politique générale de sûreté, trame de plan de sûreté, trame de revue de direction, détail de procédures, glossaire et bibliographie, ainsi qu'une frise chronologique de mise en œuvre des actions. Une méthode flash de deux pages résume enfin, en mode PDCA, les actions prioritaires pour démarrer puis pour aller plus loin.

Cette logique de progressivité irrigue tout le document : chaque partie distingue les mesures adaptées aux entreprises peu matures en matière de sûreté de celles destinées à approfondir un dispositif déjà en place. Élaboré en concertation avec plusieurs officiers de sécurité (OCS), le guide s'appuie sur les normes internationales et nationales, les référentiels du CNPP, les fiches du SISSE, le jeu de cartes de l'IHEMI, le guide de cybersécurité de l'ANSSI pour les TPE/PME, ainsi que sur les propres publications de la DRSD.

Avec cette synthèse didactique, la DRSD entend outiller les industriels de la BITD, souvent démunis face à la technicité des textes existants, pour déployer sans délai un dispositif de sûreté initial et cohérent.

A retrouver dès aujourd’hui sur le site : Ressources pour les entreprises