Incidents & crise
Gestion des incidents
La cellule de crise doit pouvoir décider vite sans centraliser chaque action. Des règles simples précisent ce qui doit remonter à la direction, ce qui reste délégué et comment les informations incertaines sont présentées.
Lire la réponse
→
Gouvernance des données
Gouvernance des données
En dessous du comité de gouvernance, on peut mettre en place des comités opérationnels ou des groupes de travail plus spécialisés.
Lire la réponse
→
Stratégie & gouvernance
Stratégie du système d’information
La gestion des services implique une gouvernance claire : définition de catalogues de services, engagement sur des niveaux de service (SLA), mesure de la performance, pilotage de la satisfaction, gestion de la conformité et des coûts.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Le test doit permettre de vérifier que les informations restaurées sont utilisables pour les activités concernées. La réussite technique d’une opération doit donc être rapprochée des besoins opérationnels.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Planifier clairement un cycle de tests annuels, en variant les scénarios (techniques, organisationnels).
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Planifier des tests au moins une fois par an (ou plus fréquemment pour les systèmes critiques)
Lire la réponse
→
Audit du SI
Audit du système d’information
Après avoir défini le périmètre de l’audit (phase 1), planifié la démarche (phase 2), collecté et analysé les informations préliminaires (phase 3), puis évalué les risques et examiné la conformité aux référentiels (phase 4), l’auditeur est…
Lire la réponse
→
Audit du SI
Audit du système d’information
Gestion logistique : disponibilité, accès et confidentialité
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Le RETEX (Retour d’Expérience) est une analyse approfondie et structurée de ce qui s’est passé lors d’un test ou d’un incident réel.
Lire la réponse
→
Souveraineté numérique
Souveraineté numérique
Si l’on croit la maxime Zero Trust (« never trust, always verify »), l’identité se mue en exigence : plus qu’un badge, c’est un contrat contextuel entre deux entités.
Lire la réponse
→
DYNAMAP SI
Le framework DYNAMAP SI
Surveillance continue du marché et des technologies
Lire la réponse
→
DYNAMAP SI
Le framework DYNAMAP SI
Objectifs : Mettre à disposition les cartographies pour les utilisateurs finaux et les décideurs au sein de l'organisation.
Lire la réponse
→