Un premier périmètre utile
Le premier résultat à viser est le suivant : une cartographie des transferts et un dossier des garanties et évaluations pertinentes.
Décider dès le démarrage qui pourra utiliser ce résultat et quel événement justifiera d’étendre le périmètre. Éviter de choisir l’outil avant d’avoir stabilisé le besoin.
Couvrir hébergement, support, administration, sauvegardes, sous-traitants et accès depuis d’autres pays.
Le juridique et le DPO qualifient, achats obtient les informations, et la DSI vérifie l’architecture et les possibilités techniques.
Une cartographie des transferts et un dossier des garanties et évaluations pertinentes.
Application à votre contexte
Choisissez une activité identifiable, un responsable disponible et un résultat réalisable. La première itération doit réduire une incertitude ou permettre une décision, pas seulement lancer une collecte sans fin.
Commencez par qualifier l'activité, les données, les acteurs et le rôle de l'organisation. Les obligations ne s'appliquent pas toutes de la même façon à tous les services. Reliez les exigences retenues à des mesures et à des preuves plutôt que de collectionner des textes.
Trois actions de départ
- Cartographier les flux et accès réels
- Faire qualifier les mécanismes juridiques applicables
- Vérifier les garanties et suivre les changements