Démontrer plutôt que déclarer

Associer la preuve au critère attendu, à une date et à un périmètre. Un document décrit une intention, tandis qu’un résultat de test ou une observation peut montrer une application effective. La force de la conclusion doit rester proportionnée à ce qui a été vérifié.

Une règle écrite ne constitue pas une preuve de conformité. Vérifier son déploiement et son efficacité sur le terrain.

Une politique approuvée, un dispositif de dérogation et des procédures de mise en œuvre reliées.

Application à votre contexte

Préservez le contexte de la preuve : objet, périmètre, date et conditions d'obtention. Ne généralisez pas une observation réussie à des situations qui n'ont pas été examinées.

Prenez une décision récente et retrouvez son motif, son approbateur, ses hypothèses et ses effets. L'absence de trace ne prouve pas qu'aucune décision n'a eu lieu, mais elle rend sa mise en œuvre et sa contestation plus difficiles.

Remettre cette réponse dans son contextePolitique du système d’information

Références pour approfondir