QUESTIONS & RÉPONSES La collection de Solve DSI - Yann-Eric Devars
← Revenir aux réponses

Quel exemple le cahier donne-t-il pour « R-003 » ?

Extrait de Les cahiers de la souveraineté

Exemple illustratif de l’ouvrage — à adapter au contexte de votre organisation.

ID Risque : R-003

Actif / Processus concerné : Hébergement Cloud "Cloud ZYX"

Catégorie de risque : Géopolitique / Réglementaire

Description du Risque : Pression d'un État étranger (Cloud Act) menant à un espionnage ou une indisponibilité des données.

Probabilité (Faible, Moyenne, Élevée) : Faible

Impact (Faible, Moyen, Élevé, Vital) : Vital

Niveau de Risque (Calculé) : Moyen

Mesures d'Atténuation / Plan d'action : 1. Chiffrer toutes les données avec clés maîtrisées en interne. 2. Étudier une solution d'hébergement souverain.

Solution de repli et délai de bascule : Migration vers Cloud W (72 heures)

Responsable : RSSI / DSI

Statut : En veille