Organiser la mise en œuvre
Vérifier d’abord l’applicabilité au cas concret et la version des textes, distinguer obligation, recommandation et choix de gestion.
Consulter l’ANSSI et les textes nationaux en vigueur pour le statut de transposition, le champ et les modalités. Cette fiche ne certifie pas l’assujettissement d’une entité.
Couvrir qualification de l’entité, activités, SI concernés, gouvernance, tiers, incidents et preuves.
La direction porte la gouvernance, le juridique qualifie, le RSSI et la DSI organisent les mesures, et les métiers maîtrisent leurs risques.
Un dossier de qualification et un programme de préparation ou de conformité adapté.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Commencez par qualifier l'activité, les données, les acteurs et le rôle de l'organisation. Les obligations ne s'appliquent pas toutes de la même façon à tous les services. Reliez les exigences retenues à des mesures et à des preuves plutôt que de collectionner des textes.
Trois actions de départ
- Vérifier le périmètre applicable avec les sources officielles
- Évaluer les écarts de maîtrise
- Organiser les actions et responsabilités