Établir un diagnostic
Un outil acceptable pour une assistance documentaire peut présenter des enjeux très différents lorsqu’il contribue à une décision concernant des personnes.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Vérifier qu’un changement d’usage ou de rôle déclenche un réexamen des exigences et des responsabilités.
Suivre usages non qualifiés, documents manquants et changements non examinés.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Une mesure annoncée doit pouvoir être rapprochée d'un traitement, d'un contrat ou d'un contrôle observable. Une certification ou une déclaration d'un fournisseur ne couvre pas automatiquement vos configurations, vos usages et vos propres responsabilités.
Trois actions de départ
- Identifier les systèmes et rôles
- Faire qualifier les exigences et échéances actuelles
- Relier les obligations aux contrôles et preuves