Cybersécurité
Questionnaire de sécurité informatique
L'examen des accès doit couvrir les locaux, les identités et les autorisations dans les systèmes et les applications. Une appréciation globale ne doit pas masquer un point faible : chaque domaine doit être vérifié avec les responsables…
Lire la réponse
→
DYNAMAP SI
Le framework DYNAMAP SI
Sessions de feedback avec les parties prenantes
Lire la réponse
→
DYNAMAP SI
Le framework DYNAMAP SI
Objectifs : Collecter des informations détaillées sur l'architecture actuelle et les processus métiers qu'elle soutient.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
L’identification des processus constitue un point de départ. La BIA approfondit ensuite les conséquences de leur interruption, afin de transformer une appréciation générale de leur importance en besoins de continuité et de reprise.
Lire la réponse
→
DYNAMAP SI
Le framework DYNAMAP SI
Les rapports d'étonnement constituent une partie essentielle de DYNAMAP SI.
Lire la réponse
→
Souveraineté numérique
Souveraineté numérique
Le trio RGPD-NIS 2-DORA crée une matrice de conformité croisée : la violation d’un seul pilier (ex. incident cyber non déclaré) engendre un risque de double sanction (NIS 2 + RGPD), tandis que l’indisponibilité prolongée d’un service…
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
La comparaison doit rapprocher les exigences de sauvegarde des moyens réellement mobilisables. Une solution doit pouvoir être financée, exploitée et utilisée pour la restauration dans les conditions prévues par l’entreprise.
Lire la réponse
→
Souveraineté numérique
Les cahiers de la souveraineté
Une cartographie des dépendances décrit les ressources dont l'entreprise a besoin pour fonctionner, le rôle qu'elles jouent dans sa chaîne de valeur et les conséquences de leur indisponibilité. Elle ne se limite pas aux logiciels : les…
Lire la réponse
→
Souveraineté numérique
Les cahiers de la souveraineté
Une matrice de risques liés aux dépendances transforme les constats de la cartographie en scénarios à traiter. Elle doit permettre de comprendre ce qui pourrait se produire, sur quel actif ou processus, avec quelles conséquences et sous la…
Lire la réponse
→
Incidents & crise
Gestion des incidents
L’incertitude ne doit pas paralyser.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Estimation de la perte de données tolérable
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Le périmètre d’un processus doit préciser l’activité étudiée et ses limites. Cette définition permet ensuite d’identifier les ressources nécessaires et d’examiner les conséquences d’une interruption sur des bases partagées.
Lire la réponse
→