One of the keys in succeeding in SMEs project is that Top Management be implied in the process. The implementation of a security plan in the enterprise implies substantial changes in the organisation, or at least of the staff behaviour, that must be impulsed by the Top Management.

Hence, an expert brings an overview of the context of I.S. securisation ; then, managers are trained to the Ulysse methodological tools. At the end of the day, each manager is introduced to his consultant.

Because the implication of every employee who uses the Information System is vital to make for its securisation, each enterprise welcomes fo half a day an I.S. securisation expert, who explains the challenges of I.S. securisation.

Sur la base d'un outil d'audit complet et adapté aux PME, l'entreprise et le consultant (formé à la méthodologie Ulysse) dressent un état des lieux de l'existant, incluant les risques techniques, humains, internes et externes.

L'entreprise et le consultant synthétisent les résultats de l'audit et hiérarchisent les risques et les actions à mener selon l'environnement de l'entreprise, puis formalisent les plans d'actions (objectif, indicateurs, tâches, planning, ressources, budget prévisionnel…) traitant les risques majeurs.

Le pilote, membre de l'entreprise désigné par la direction, sera responsable de la mise en œuvre des plans d'actions et de la pérennisation de la démarche.

A l'issue de cette phase, le pilote doit être capable d'établir d'autres plans d'actions internes et donc pérenniser la démarche. Ainsi, un processus vertueux de changement aura été introduit dans l'organisation.

le consultant qui a réalisé l'audit interne revient dans l'entreprise 2 fois pour jalonner la mise en œuvre et initier des actions correctives si nécessaire.

un crédit de 4 demi journées pour 1 à 3 personnes par entreprise est prévu pour apporter les compétences requises pour l'accomplissement des plans d'actions.

L'extranet Ulysse comprenant l'ensemble des outils de la démarche, des fiches de bonnes pratiques, des lignes directrices pour l'établissement de plan de secours.