Établir un diagnostic
Un client peut croire que toutes ses données sont sauvegardées alors que le fournisseur ne garantit qu’un niveau de disponibilité du service.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Choisir un incident concret et vérifier qui détecte, décide, intervient, communique et restaure.
Suivre contrôles sans responsable, preuves indisponibles et écarts entre contrat et configuration.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Testez la restauration dans un environnement distinct et avec les accès prévus pour une crise. Examinez les dépendances entre régions, comptes, clés et services d'identité. Une copie située ailleurs peut rester dépendante du même plan de contrôle.
Trois actions de départ
- Lire les engagements du service retenu
- Attribuer chaque contrôle à un responsable
- Vérifier les preuves et procédures correspondantes