Audit du SI
Audit du système d’information
La rédaction doit permettre de retrouver rapidement le constat, l’enjeu et la recommandation. Un vocabulaire précis et une structure régulière facilitent la lecture sans simplifier excessivement les situations observées.
Lire la réponse
→
Cartographie & architecture
Cartographie du système d’information
- Objets : Produits, commandes, clients.
Lire la réponse
→
Dossiers & décisions
Manuel de survie de l’architecte
Plan de document de gouvernance pour un projet d’architecture
Lire la réponse
→
Cybersécurité
Sécurité informatique
Protéger les identifiants de session
Lire la réponse
→
Incidents & crise
Gestion des incidents
NIS2 étend les obligations de cybersécurité et renforce la responsabilité des dirigeants pour un large spectre d’entités essentielles et importantes.
Lire la réponse
→
Incidents & crise
Gestion des incidents
Les comités d’incident n’ont pas pour objectifs de se transformer en tribunaux où les métiers demandent des comptes au DSI.
Lire la réponse
→
Gouvernance des données
Gouvernance des données
Le cycle de vie d’une donnée décrit l’ensemble des phases qu’elle traverse depuis sa création ou son obtention jusqu’à sa suppression ou son archivage.
Lire la réponse
→
Gouvernance des données
Gouvernance des données
L’apport de l’intelligence artificielle et de l’automatisation se mesure principalement sur la vitesse et la précision de traitement, mais aussi sur la capacité à dégager des tendances ou des corrélations complexes.
Lire la réponse
→
Cybersécurité
Sécurité informatique
MAC Address Filtering : La plupart des commutateurs gérés permettent de restreindre le trafic sur un port à une ou plusieurs adresses MAC autorisées.
Lire la réponse
→
Audit du SI
Audit du système d’information
L’identification des risques gagne à croiser plusieurs sources plutôt qu’à dépendre d’un seul document. Les informations recueillies doivent être rapprochées du contexte et des activités réellement exposées.
Lire la réponse
→
Audit du SI
Audit du système d’information
Les accès doivent être définis avant les investigations, en fonction du périmètre et des vérifications prévues. L’objectif est de permettre le travail des auditeurs sans improviser des autorisations au dernier moment.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Un test à chaud apporte davantage de réalisme, mais exige un cadrage attentif du périmètre et de la période d’exécution.
Lire la réponse
→