Gouvernance des données
Gouvernance des données
Une gouvernance des données cohérente repose sur plusieurs piliers complémentaires, qui associent les décisions stratégiques, l’organisation du travail et les moyens techniques :
Lire la réponse
→
Audit du SI
Audit du système d’information
Les contrôles techniques complètent les entretiens et les documents en examinant directement les paramètres et le comportement des environnements concernés.
Lire la réponse
→
Audit du SI
Audit du système d’information
La synthèse doit regrouper les informations de façon compréhensible pour ses destinataires. Les axes retenus servent à présenter les enjeux communs et à faire ressortir les priorités de décision.
Lire la réponse
→
Incidents & crise
Gestion des incidents
La classification évite les confusions au pire moment.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
La décision de bascule doit être attribuée à une autorité connue. Sa communication déclenche ensuite les actions prévues, avec une coordination claire entre les participants.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Les objectifs doivent être partagés par ceux qui supportent l’interruption et ceux qui organisent la reprise. L’arbitrage rend explicites les besoins, les limites techniques et les moyens retenus.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Nature de la crise (panne, cyberattaque, etc.)
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Les acteurs responsables du changement doivent être reliés à ceux qui maintiennent le plan. Cette coordination permet d’identifier les documents concernés et de ne pas laisser la mise à jour sans responsable.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Définir l’équipe projet et les parties prenantes
Lire la réponse
→
Stratégie & gouvernance
Stratégie du système d’information
La gouvernance ne relève pas uniquement des équipes informatiques. Elle organise la participation des acteurs qui portent les objectifs, les risques et les décisions d’investissement de l’entreprise.
Lire la réponse
→
Audit du SI
Audit du système d’information
Définir le périmètre et les objectifs serait vain si l’on ne prend pas en compte l’humain.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Comité de pilotage plus large, pas seulement DSI ou RSSI, la direction générale, les responsables métiers, la logistique, les RH peuvent s’impliquer
Lire la réponse
→