Adapter la charge au besoin
Découvrir les usages sans logique de sanction automatique. Les métiers expliquent le besoin, la DSI propose une solution, et sécurité et protection des données évaluent les risques.
Conserver au minimum un périmètre, un responsable, une décision et une preuve utilisable. La simplification doit réduire l’effort documentaire, pas supprimer les contrôles qui protègent une activité importante.
Le comprendre permet de réduire les expositions sans supprimer brutalement des outils devenus nécessaires au travail.
Les métiers expliquent le besoin, la DSI propose une solution, et sécurité et protection des données évaluent les risques.
Un inventaire des usages, une analyse de risque et une décision de traitement avec le métier.
Application à votre contexte
Limitez le premier dispositif aux activités qui comptent et aux informations qui seront effectivement entretenues. Plusieurs rôles peuvent être portés par une même personne, mais les responsabilités et les validations doivent rester explicites.
Séparez les objets de leurs relations. Une application possède un identifiant stable, tandis qu’un flux relie une source et une destination et porte ses propres caractéristiques. Conservez la provenance de chaque information et sa date de vérification pour distinguer un fait constaté d'une hypothèse.
Dans une petite structure
Commencer par les services vitaux et quelques attributs fiables. Une cartographie limitée mais vérifiée apporte davantage qu’un inventaire très large dont personne ne connaît la fraîcheur.