Se conformer à la politique de sécurité de l'État béninois
La Politique de Sécurité des Systèmes d'Information de l'État (PSSIE) du Bénin, portée par l'ANSSI Bénin, encadre la sécurité des systèmes d'information des administrations et structures publiques, ainsi que de leurs prestataires. Elle s'appuie explicitement sur les méthodes ISO/IEC 27001 (mesures de sécurité) et ISO/IEC 27005 (gestion du risque), ce qui en fait un référentiel structurellement proche d'ISO 27001, avec des exigences propres au contexte étatique.
Une classification des contrôles par criticité
Les 121 contrôles de la PSSIE sont répartis sur 23 objectifs de sécurité et classés selon leur criticité (Critique ou Normal). Cette classification oriente la priorisation : un contrôle critique non traité représente un risque jugé inacceptable pour un système d'information de l'État, tandis qu'un contrôle normal peut faire l'objet d'un plan de traitement à plus long terme.
Qui est concerné
Au-delà des administrations elles-mêmes, tout prestataire qui héberge, développe ou opère un système d'information pour le compte d'une structure étatique béninoise est susceptible d'être évalué au regard de la PSSIE - directement ou via les clauses de sécurité de son contrat.
L'héritage ISO 27001 comme point d'appui
Une organisation déjà engagée dans une démarche ISO 27001 dispose d'une base de contrôles directement réutilisable pour la PSSIE : politique de sécurité, gestion des accès, gestion des incidents, continuité d'activité. Le travail supplémentaire porte surtout sur les exigences propres au contexte étatique (classification des systèmes, contrôles spécifiques à la souveraineté des données) plutôt que sur l'ensemble du référentiel.
Suggestion générée à titre pédagogique - validation humaine requise. Ce guide ne constitue pas un conseil juridique et ne se substitue pas à un auditeur externe accrédité.