Dans le cadre d'une coopération entre l'UPMC (Université Pierre et Marie Curie) et la DR2 du CNRS (Direction Régionale 2, Centre National de Recherche Scientifique), les directeurs d'unités ont été incités à mettre en place une PSSI (Politique de Sécurité des Systèmes d’Information). Grâce à la nomination d'un CSSI (Correspondant Sécurité du Système d'Information) ce projet, sous l'égide de la direction et avec le concours des RSSI des tutelles, a pu être mené dans plusieurs unités mixtes. Dans cet article, nous évaluerons, à travers un retour d'expérience, l’adéquation entre les outils proposés par un groupe de travail formé par l'UPMC et la DR2 CNRS et la réalité du terrain. Cette évaluation à l’appui, nous mettrons en évidence l'existence de nombreux aspects communs aux unités de recherche indépendamment de leurs domaines d’activités. En s'appuyant sur des objectifs de sécurité exprimés en termes de Confidentialité, Intégrité et Disponibilité, et en disposant d’une méthodologie de travail, nous partagerons ce retour d’expérience en montrant comment mettre en place cette démarche. Nous rappellerons, d'autre part, que l’implication des différents acteurs (groupe projet, direction, CSSI) aux différentes étapes du projet de PSSI – de l’ébauche à son application - est primordiale pour la bonne conduite de ce projet.