Établir un diagnostic
Un modèle de base mal configuré peut diffuser la même faiblesse à tous les nouveaux projets.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Vérifier qu’un environnement nouvellement créé possède les contrôles attendus et ne contourne pas les restrictions essentielles.
Suivre environnements hors socle, configurations non conformes et couverture des journaux.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Testez la restauration dans un environnement distinct et avec les accès prévus pour une crise. Examinez les dépendances entre régions, comptes, clés et services d'identité. Une copie située ailleurs peut rester dépendante du même plan de contrôle.
Trois actions de départ
- Définir les exigences communes
- Créer un socle reproductible
- Tester ses contrôles avant l’accueil des projets