Établir un diagnostic
Une sauvegarde chiffrée peut être inutilisable si sa clé est perdue ou dépend d’un service indisponible.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Renouveler un certificat de test et vérifier les clients dépendants, restaurer une donnée avec la clé prévue dans le cadre autorisé.
Suivre expirations proches, clés sans propriétaire, renouvellements échoués et récupérations non testées.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.
Trois actions de départ
- Inventorier les certificats et clés critiques
- Attribuer des responsables et procédures
- Tester renouvellement, révocation et récupération