Établir un diagnostic
Un questionnaire rempli une fois peut devenir obsolète alors que le fournisseur change d’hébergement ou de sous-traitant.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Vérifier sur un fournisseur prioritaire que les engagements, contacts et preuves restent valides et utilisables.
Suivre tiers critiques non évalués, actions ouvertes et changements non signalés.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Demandez une restitution d'essai et vérifiez son usage dans un environnement distinct. Comparez les volumes, les identifiants, les relations, les pièces jointes et les historiques utiles. Le fait de recevoir des fichiers ne prouve ni leur complétude ni leur réutilisabilité.
Trois actions de départ
- Classer les tiers selon l’impact potentiel
- Définir les preuves et informations attendues
- Réexaminer les risques lors des changements et incidents