Le scénario à examiner
La GED dépend des identités, de la capture documentaire, des formats et des règles de conservation.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Ne pas promettre une valeur probante à partir de la seule présence d’un horodatage ou d’un fichier PDF.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Ne jugez pas une application seulement sur une démonstration commerciale. Faites jouer vos scénarios, vos volumes et vos exceptions. Examinez aussi le paramétrage, les reprises de données, les droits, le support et la capacité à quitter la solution.