Comment recenser les menaces et les impacts sur les données ?
Les menaces ne sont pas uniquement d’origine cybercriminelle. Elles peuvent inclure :
Lire la réponse
QUESTIONS & RÉPONSES
FAQ DYNAMAP SI
La gouvernance des données organise les responsabilités, la qualité, le cycle de vie et les usages des données de l’entreprise. Cette rubrique répond aux questions sur les rôles comme Data Owner ou Data Steward, la qualité, la traçabilité, la conformité et la mise en place d’un pilotage durable de la donnée.
112 réponses
Les menaces ne sont pas uniquement d’origine cybercriminelle. Elles peuvent inclure :
Lire la réponseEnfin, intégrer des indicateurs comportementaux permet aussi de mettre en évidence les efforts vertueux, en valorisant les équipes ou les services qui s’investissent :
Lire la réponseParler de chaîne de valeur revient à insister sur l’idée que la donnée peut avoir un impact direct sur la performance de l’organisation, si elle est correctement gérée à chaque stade.
Lire la réponseL'organisation doit distinguer la responsabilité sur les données, les tâches de gestion quotidienne et les décisions transversales. Cette répartition permet de savoir qui solliciter lorsqu'un problème de qualité, d'accès ou de définition…
Lire la réponseLes résistances ne prennent pas toujours la forme d'un refus explicite. Elles peuvent se manifester par des retards, des contournements ou une faible participation ; il faut en comprendre les causes avant de choisir une réponse.
Lire la réponsePour utiliser une donnée correctement, il faut savoir d'où elle vient, comment elle a été transformée et ce qu'elle représente. Les métadonnées et le lignage rendent ces informations accessibles aux équipes concernées.
Lire la réponseLes meilleures politiques échouent souvent si les collaborateurs ne sont pas impliqués et éduqués à la sécurité de l’information.
Lire la réponseLa stratégie et la planification constituent le socle sur lequel repose tout dispositif de gouvernance de l’information.
Lire la réponsePour ancrer la gouvernance au quotidien, il est utile de s’appuyer sur des « ambassadeurs » ou « champions » à différents niveaux de la hiérarchie et dans les divers services.
Lire la réponseDans un environnement où les systèmes sont multiples, l’interopérabilité devient un enjeu majeur.
Lire la réponseUn audit n'a de valeur opérationnelle que si ses constats débouchent sur des décisions suivies. La gouvernance doit organiser la priorisation des écarts, la désignation des responsables et la vérification des corrections.
Lire la réponseL'appropriation se constate dans les usages, pas seulement dans le nombre de personnes formées. Il faut examiner si les équipes utilisent les référentiels, sollicitent les responsables identifiés et participent au traitement des problèmes…
Lire la réponse