Management de la sûreté

La certification a pour but de transmettre et de développer les compétences fondamentales nécessaires à la gestion des risques relevant des actes de malveillance. Les objectifs généraux sont de certifier les compétences et aptitudes des candidats à conduire une analyse des risques sûreté/malveillance sur un site, élaborer des scénarios de menaces, construire des standards de protection adaptés à ces scénarios, élaborer un référentiel de risques et de concevoir, contrôler et suivre une politique de gestion des risques conforme à ce référentiel.

1. La compréhension de la dynamique de la malveillance La mise en place des moyens de protection visant à sauvegarder les personnes et les actifs d’une entreprise contre les actes de malveillance nécessite avant tout de comprendre la dynamique de la malveillance. Tout ce qui compose une entreprise, tout ce qu’elle produit et tout ce qu’elle génère est un vecteur d’attractivité potentielle aux actes de malveillance. Ce constat permet de mieux intégrer les objectifs des auteurs d’actes de malveillance, de déterminer les cibles visées et ainsi de définir les scénarios de menace et le mode opératoire associé. La compréhension de cette dynamique permet ainsi d’anticiper le mode d’action des auteurs. 2. La réalisation d’une analyse de risques Sûreté Il est impossible de qualifier l’adéquation des moyens de protection sans avoir réalisé au préalable une analyse de risques Sûreté permettant de déterminer le niveau de menace. La capacité donnée aux managers et responsables de formaliser cette analyse permet de déterminer les standards de protection adaptés au niveau de risques retenu et validé par le propriétaire des risques. 3. La connaissance des moyens de protection Sûreté Les moyens de protection Sûreté sont utilisés en fonction d’une stratégie définie à partir du niveau de menace retenu et des standards attendus pour y faire face. Les managers et responsables chargés du domaine de la Sûreté doivent connaître la typologie et l’utilité de chaque moyen de protection. L’articulation cohérente et adaptée de ses moyens permet d’une part de réduire l’exposition des cibles visées par les auteurs d’actes de malveillance et d’autre part de réduire les impacts en cas de survenue d’un scénario de menace Sûreté. 4. La réalisation d’un diagnostic Sûreté Les managers et les responsables chargés du domaine de la Sûreté doivent être en capacité de réaliser un diagnostic Sûreté sur leur périmètre de compétence. Ce diagnostic permet de constater les vulnérabilités pouvant faciliter l’exécution de tout ou partie des séquences composant le mode opératoire utilisé par le malveillant. Ce diagnostic peut révéler des vulnérabilités importantes nécessitant un audit. Il convient également de maîtriser les caractéristiques d’un audit Sûreté dans le but d’assister les parties prenantes internes et externes impliquées dans la réalisation de celui-ci. 5. La diffusion d’une culture Sûreté Les managers et les responsables chargés du domaine de la Sûreté doivent être capables de dispenser les fondamentaux de la Sûreté à leur équipe et à toute personne pouvant être potentiellement exposée à un scénario de menace Sûreté. Cette diffusion de la culture Sûreté est soutenue par la conduite d’exercices dans le but de tester les moyens de protection existants et d’améliorer les savoir-faire des personnes impliquées dans la gestion de ce risque. 6. L’évaluation et l’analyse d’une situation à risque Sûreté Les managers et les responsables chargés du domaine de la Sûreté peuvent être amenés lors de la survenue d’un scénario de menace à endosser le rôle du premier intervenant. Celui-ci doit être en capacité d’évaluer et d’analyser rapidement la situation dans le but de réduire l’exposition des personnes et des biens. Il doit être également capable de renseigner une cellule de crise sur les mesures prises, l’évolution de la situation et être force de propositions pour renforcer si nécessaire les moyens de protection sur les lieux de l’événement. Savoir-faire évalués : 1. Activité : Comprendre la dynamique de la malveillance pour déterminer les cibles visées sur un périmètre donné - Déterminer les objectifs des auteurs d’actes de malveillance - Identifier et recenser les cibles visées par les malveillants - Déterminer les scénarios de malveillance pouvant affecter un périmètre d’activité - Comprendre les modes opératoires du malveillant - Se mettre à la place du malveillant pour réaliser le scénario de menace Sûreté 2. Activité : Mettre en adéquation les moyens de protection avec le niveau de risques Sûreté Savoir- faire - être capable de : - Déterminer le niveau d’attractivité des cibles visées - Evaluer les éléments de contexte interne et externe d’une activité - Déterminer le degré d’exposition d’une cible à un scénario de menace Sûreté - Réaliser une analyse de risques Sûreté - Déterminer le niveau de risques Sûreté et les standards de protection associé. 3. Activité : Connaître les dispositifs et les dispositions entrant dans les moyens de protection Sûreté Savoir- faire - être capable de : - Différencier les moyens de protection Sûreté - Déterminer le meilleur moyen de protection en fonction de l’objectif à atteindre - Rédiger des procédures Sûreté - Connaître les limites d’utilisation des moyens de protection 4. Activité : Maîtriser les dimensions du diagnostic et de l’audit Sûreté Savoir- faire - être capable de : - Utiliser une matrice de diagnostic Sûreté - Identifier les vulnérabilités à partir des résultats du diagnostic - Accompagner les parties prenantes internes et externes lors d’un audit Sûreté - Préparer et réaliser des exercices pour tester les moyens de protection en place 5. Activité : Anticiper et gérer les situations nécessitant une réponse d’urgence Savoir- faire - être capable de : - Diffuser une culture Sûreté auprès des équipes chargées des aspects Sécurité et Sûreté - Gérer la réponse d’urgence lors de la survenue des scénarios de menace Sûreté - Adopter le bon comportement pour minimiser l’exposition au risques et le niveau des impacts - Etre le point de contact avec une cellule de crise en cas de survenue d’un scénario majeur de menace Sûreté