Adapter la charge au besoin
Vérifier le périmètre applicable avec les sources officielles. La direction porte la gouvernance, le juridique qualifie, le RSSI et la DSI organisent les mesures, et les métiers maîtrisent leurs risques.
Conserver au minimum un périmètre, un responsable, une décision et une preuve utilisable. La simplification doit réduire l’effort documentaire, pas supprimer les contrôles qui protègent une activité importante.
Elle aide à organiser gouvernance, maîtrise des risques, continuité et capacité de réponse lorsque l’organisation est concernée.
La direction porte la gouvernance, le juridique qualifie, le RSSI et la DSI organisent les mesures, et les métiers maîtrisent leurs risques.
Un dossier de qualification et un programme de préparation ou de conformité adapté.
Application à votre contexte
Limitez le premier dispositif aux activités qui comptent et aux informations qui seront effectivement entretenues. Plusieurs rôles peuvent être portés par une même personne, mais les responsabilités et les validations doivent rester explicites.
Commencez par qualifier l'activité, les données, les acteurs et le rôle de l'organisation. Les obligations ne s'appliquent pas toutes de la même façon à tous les services. Reliez les exigences retenues à des mesures et à des preuves plutôt que de collectionner des textes.
Dans une petite structure
La taille ne suffit pas à conclure à une exemption. Décrire les traitements, les activités et les responsabilités avant de dimensionner le dispositif avec un conseil compétent.