Un premier périmètre utile
Le premier résultat à viser est le suivant : un inventaire des usages, une analyse de risque et une décision de traitement avec le métier.
Décider dès le démarrage qui pourra utiliser ce résultat et quel événement justifiera d’étendre le périmètre. Éviter de choisir l’outil avant d’avoir stabilisé le besoin.
Inclure SaaS, tableurs, automatisations, comptes personnels et transferts externes, en tenant compte des finalités et des données traitées.
Les métiers expliquent le besoin, la DSI propose une solution, et sécurité et protection des données évaluent les risques.
Un inventaire des usages, une analyse de risque et une décision de traitement avec le métier.
Application à votre contexte
Choisissez une activité identifiable, un responsable disponible et un résultat réalisable. La première itération doit réduire une incertitude ou permettre une décision, pas seulement lancer une collecte sans fin.
Séparez les objets de leurs relations. Une application possède un identifiant stable, tandis qu’un flux relie une source et une destination et porte ses propres caractéristiques. Conservez la provenance de chaque information et sa date de vérification pour distinguer un fait constaté d'une hypothèse.
Trois actions de départ
- Découvrir les usages sans logique de sanction automatique
- Évaluer données, criticité et dépendances
- Décider de sécuriser, intégrer, remplacer ou arrêter