Entretenir le dispositif
Le support à maintenir comprend : un registre des actifs cryptographiques et des procédures de cycle de vie.
Prévoir des déclencheurs de mise à jour et un contrôle périodique des informations anciennes. Conservez l’historique des décisions significatives, car une date modifiée sans vérification du contenu ne constitue pas une véritable révision.
Les responsables de service déclarent les usages, sécurité choisit les exigences, et exploitation réalise et surveille les opérations.
Suivre expirations proches, clés sans propriétaire, renouvellements échoués et récupérations non testées.
Renouveler un certificat de test et vérifier les clients dépendants, restaurer une donnée avec la clé prévue dans le cadre autorisé.
Application à votre contexte
Associez la mise à jour aux événements qui changent la réalité : projet, incident, contrat, mouvement de personnel ou changement de données. Une revue périodique complète ce dispositif mais ne remplace pas ces déclencheurs.
Vérifiez un départ récent de bout en bout : annuaire, applications non fédérées, sessions, jetons et accès partenaires. La désactivation d'un compte central n'implique pas toujours la disparition immédiate de tous les moyens d'accès.