Continuité & PRA
Plan de reprise d’activité
Traditionnellement, le PRA (Plan de Reprise d’Activité) se concentre sur la remise en service de l’informatique et des processus métiers après un incident majeur (panne, sinistre physique, cyberattaque, etc.).
Lire la réponse
→
Incidents & crise
Gestion des incidents
À distance, les pièges et les parades
Lire la réponse
→
Livrables & méthodes
Les livrables DYNAMAP
Ce document décrit le livrable sous forme de feuille tableur, conçu pour organiser et documenter les rapports d'évaluation, les plans d'amélioration de la collaboration, et les rapports d'incidents de communication selon le framework…
Lire la réponse
→
Stratégie & gouvernance
Stratégie du système d’information
Les décisions concernant le SI doivent être reliées aux priorités de l’entreprise. Une gouvernance intégrée organise cette responsabilité commune, plutôt que de laisser les choix technologiques dans un circuit de décision séparé.
Lire la réponse
→
Audit du SI
Audit du système d’information
La planification comprend également la stratégie de communication autour de l’audit.
Lire la réponse
→
DYNAMAP SI
Le framework DYNAMAP SI
Révisions régulières des processus et technologies
Lire la réponse
→
Gouvernance des données
Gouvernance des données
Les mesures de réduction des risques doivent être suivies au même titre que les autres objectifs du programme. Il faut préciser qui les met en œuvre, qui en vérifie l'efficacité et à quel niveau les difficultés sont arbitrées.
Lire la réponse
→
Gouvernance des données
Gouvernance des données
Enfin, pour aller plus loin et maintenir l’actualité de la gouvernance :
Lire la réponse
→
Souveraineté numérique
Souveraineté numérique
Les décisions numériques combinent des contraintes techniques, économiques et contractuelles. Leur préparation gagne à associer ces trois regards pour éviter qu'un engagement pris dans un domaine ne réduise les possibilités d'action dans…
Lire la réponse
→
Gouvernance des données
Gouvernance des données
La réussite d’un dispositif de gouvernance dépend en grande partie de l’organisation mise en place et de la manière dont les individus s’approprient leurs rôles.
Lire la réponse
→
Stratégie & gouvernance
Stratégie du système d’information
Culture de la performance et responsabilisation
Lire la réponse
→
Cybersécurité
Questionnaire de sécurité informatique
L'évaluation doit suivre les données là où elles sont stockées, échangées et confiées à des prestataires. Les repères proposés permettent de confronter les dispositifs annoncés aux pratiques réelles ; ils ne dispensent pas de vérifier les…
Lire la réponse
→