Le référentiel CNPP n° 1302 définit les exigences relatives à la mise en place d’un Système de Management de la Sûreté. Il doit permettre : - d’établir un SMS afin d’identifier et contenir les risques pour les biens matériels et immatériels sensibles ; - de mettre en œuvre, tenir à jour et améliorer de manière continue un SMS ; - d’assurer la définition et la mise en application d’une politique de sûreté ; - de démontrer cette conformité dans le cadre d’audits qui pourraient notamment être réalisés ou mandatés par les parties prenantes. Le référentiel CNPP n° 1302 est complété par un guide de mise en place du SMS décrivant, étape par étape, les différents objectifs à atteindre afin de lutter contre les actes de malveillance. Il se présente sous la forme de trois niveaux : - identifier les vulnérabilités sûreté-malveillance et s’inscrire dans une démarche de management appliquée au domaine malveillance ; - réaliser un programme de management de la sûreté, impliquer le personnel et formaliser les pratiques ; - pérenniser le Système de Management de la Sûreté par la mise en application des différents outils de l’amélioration continue.
