Protéger sans perdre l’usage
Identifier les informations sensibles, limiter les accès au besoin réel et séparer les droits de consultation, modification et validation lorsque le risque le justifie. Protéger les exports, historiques et documents de preuve, tout en évitant d’y recopier des secrets sans nécessité.
Réduire le SI au parc informatique laisse invisibles les fichiers personnels, les contrôles manuels et les savoir-faire indispensables.
Le responsable métier décrit le service attendu, la DSI explique les moyens et dépendances, et la direction arbitre les changements d’organisation.
Application à votre contexte
Limitez l'accès aux personnes qui en ont besoin et adaptez la protection à la sensibilité des informations. Un document technique peut exposer des dépendances ou des accès, mais il n'a pas vocation à contenir des secrets en clair.
Suivez une information plutôt qu'un organigramme : qui la crée, qui la transforme, qui la valide et qui s'en sert pour agir ? Les ruptures apparaissent souvent entre deux services, alors que chaque application semble fonctionner correctement prise isolément.