Organiser la mise en œuvre
Donner à chaque objet une identité, un propriétaire, une source et une date de vérification, distinguer une relation constatée d’une relation supposée.
Distinguer découverte et surveillance des personnes. Employer des moyens proportionnés et transparents, avec les interlocuteurs compétents.
Inclure SaaS, tableurs, automatisations, comptes personnels et transferts externes, en tenant compte des finalités et des données traitées.
Les métiers expliquent le besoin, la DSI propose une solution, et sécurité et protection des données évaluent les risques.
Un inventaire des usages, une analyse de risque et une décision de traitement avec le métier.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Séparez les objets de leurs relations. Une application possède un identifiant stable, tandis qu’un flux relie une source et une destination et porte ses propres caractéristiques. Conservez la provenance de chaque information et sa date de vérification pour distinguer un fait constaté d'une hypothèse.
Trois actions de départ
- Découvrir les usages sans logique de sanction automatique
- Évaluer données, criticité et dépendances
- Décider de sécuriser, intégrer, remplacer ou arrêter