Organiser la mise en œuvre
Rendre explicites les responsabilités du client et du prestataire, examiner ensemble identité, données, exploitation, coûts et réversibilité.
Une certification du fournisseur ne démontre pas la sécurité de chaque configuration client.
Couvrir infrastructure, systèmes, applications, données, identités, configurations, incidents et récupération.
La DSI et la sécurité répartissent les contrôles, achats clarifie les engagements, et le fournisseur apporte les preuves prévues.
Une matrice de responsabilités et un catalogue des contrôles côté client et fournisseur.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Formalisez qui configure, qui surveille et qui restaure chaque couche. Selon le service, une partie des tâches change de main, mais les données, les identités et la configuration de l'usage restent des sujets à traiter. Reliez chaque abonnement à un propriétaire et à un budget.
Trois actions de départ
- Lire les engagements du service retenu
- Attribuer chaque contrôle à un responsable
- Vérifier les preuves et procédures correspondantes