La sécurité du système d’information est aujourd’hui un enjeu grandissant pour les entreprises. En effet, elles sont tout d’abord de plus en plus dépendantes du numérique. De plus, l’augmentation des attaques cyber et les coûts engendrés en cas de succès de celles-ci sont de plus en plus importants. Les entreprises se doivent donc de se défendre et d’être protégées contre de telles menaces. De nombreuses mesures de protection techniques existent mais elles doivent être coordonnées et répertoriées. La technique n’est pas la seule composante dans l’élaboration d’une stratégie de sécurité de la donnée : le facteur humain entre également en jeu. C’est pourquoi les entreprises élaborent des politiques de sécurité pour leurs systèmes d’information. Ce mémoire étudiera l’impact de telles politiques sur l’organisation des entreprises.