Un résultat utilisable
Couvrir qualification de l’entité, activités, SI concernés, gouvernance, tiers, incidents et preuves.
Le livrable doit identifier sa version, son périmètre, son responsable et sa source. Il doit permettre une action ou une décision, car une pièce documentaire sans utilisateur ni mise à jour prévue risque de devenir rapidement obsolète.
La direction porte la gouvernance, le juridique qualifie, le RSSI et la DSI organisent les mesures, et les métiers maîtrisent leurs risques.
Relier une exigence effectivement applicable à un contrôle, un responsable et une preuve observable.
Application à votre contexte
Un livrable doit avoir un utilisateur, une décision ou une action associée. Précisez sa source de vérité, son responsable et son entretien. Un document non maintenu peut rapidement devenir une information trompeuse.
Commencez par qualifier l'activité, les données, les acteurs et le rôle de l'organisation. Les obligations ne s'appliquent pas toutes de la même façon à tous les services. Reliez les exigences retenues à des mesures et à des preuves plutôt que de collectionner des textes.