Une des clés de la réussite du projet dans une PME est l'implication de la direction dans la démarche. La mise en œuvre d'un plan sécurité dans l'entreprise implique des modifications substantielles de l'organisation, ou au moins des comportements des collaborateurs, qui doivent être impulsés par la direction générale.

A ce titre, un expert apporte un aperçu du contexte de la sécurité des S.I. ; ensuite, les dirigeants sont formés aux outils méthodologiques Ulysse. A l'issue de la journée, chaque dirigeant est mis en relation avec son consultant.

Parce que l'implication de tout collaborateur utilisant le système d'information est indispensable pour en assurer la sécurisation, chaque entreprise reçoit chez elle pendant une demi-journée un expert en sécurité des S.I. qui explique les enjeux de la sécurisation des S.I.

Sur la base d'un outil d'audit complet et adapté aux PME, l'entreprise et le consultant (formé à la méthodologie Ulysse) dressent un état des lieux de l'existant, incluant les risques techniques, humains, internes et externes.

L'entreprise et le consultant synthétisent les résultats de l'audit et hiérarchisent les risques et les actions à mener selon l'environnement de l'entreprise, puis formalisent les plans d'actions (objectif, indicateurs, tâches, planning, ressources, budget prévisionnel…) traitant les risques majeurs.

Le pilote, membre de l'entreprise désigné par la direction, sera responsable de la mise en œuvre des plans d'actions et de la pérennisation de la démarche.

A l'issue de cette phase, le pilote doit être capable d'établir d'autres plans d'actions internes et donc pérenniser la démarche. Ainsi, un processus vertueux de changement aura été introduit dans l'organisation.

le consultant qui a réalisé l'audit interne revient dans l'entreprise 2 fois pour jalonner la mise en œuvre et initier des actions correctives si nécessaire.

un crédit de 4 demi journées pour 1 à 3 personnes par entreprise est prévu pour apporter les compétences requises pour l'accomplissement des plans d'actions.

L'extranet Ulysse comprenant l'ensemble des outils de la démarche, des fiches de bonnes pratiques, des lignes directrices pour l'établissement de plan de secours.