Constats et non-conformités : comment coordonner plusieurs sites ou entités ?
Rendre comparables les évaluations en utilisant les mêmes critères et niveaux de preuve. Les différences de contexte doivent rester visibles dans les résultats consolidés.
RECHERCHE DANS L’ENCYCLOPÉDIE
Rechercher dans l’encyclopédie
Recherchez parmi 4 720 questions et affinez par domaine ou par angle.
4 720 réponses
Effacer les filtresConstats et non-conformités : quand et comment mettre à jour le dispositif ?
Vérifier la fermeture des actions sur de nouvelles preuves et réouvrir un constat si la correction ne tient pas dans le temps.
Constats et non-conformités : quelle erreur fréquente faut-il éviter ?
Appeler non-conformité toute préférence de l’auditeur brouille la hiérarchie des exigences.
Constats et non-conformités : à quoi ressemble une application dans une situation concrète ?
Exemple fictif : l’absence de test de restauration ne se résume pas à « sauvegardes insuffisantes » ; préciser la règle attendue et la période sans test.
Registre et traitement des risques SI : de quoi parle-t-on et quelle distinction faut-il faire ?
Un registre des risques relie des scénarios redoutés à leurs causes, conséquences, mesures de maîtrise et responsables. Il sert à décider d’un traitement et à suivre le risque résiduel, pas à produire une liste de menaces…
Registre et traitement des risques SI : à quoi cela sert-il concrètement pour les métiers ?
Il rend les arbitrages de sécurité, continuité et investissement compréhensibles par les métiers.
Registre et traitement des risques SI : quel périmètre faut-il retenir et que ne faut-il pas oublier ?
Décrire actif ou activité, événement, impact, vraisemblance argumentée, mesures existantes et options de traitement.
Registre et traitement des risques SI : comment savoir où en est réellement l’organisation ?
Le diagnostic doit confronter les déclarations à des situations observables. Vérifier que les mesures déclarées existent et que l’autorité acceptant le risque en comprend les conséquences.
Registre et traitement des risques SI : par quoi commencer sans lancer un chantier disproportionné ?
Construire des scénarios avec les métiers. Choisir un périmètre proportionné et quelques contrôles importants. Un échantillon expliqué est préférable à une promesse d’exhaustivité impossible à tenir.
Registre et traitement des risques SI : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : construire des scénarios avec les métiers; puis évaluer les protections et les incertitudes; puis décider de réduire, éviter, transférer partiellement ou accepter.
Registre et traitement des risques SI : qui doit contribuer, décider et valider ?
Le propriétaire du risque porte les conséquences ; les experts instruisent ; la direction accepte les risques dépassant les délégations.
Registre et traitement des risques SI : sur quels critères prendre une décision ou accepter une exception ?
Une assurance ou un contrat ne supprime pas le risque opérationnel. Identifier précisément ce qui reste à la charge de l’organisation.
Registre et traitement des risques SI : quels documents et résultats faut-il produire ?
Un registre vivant, les plans de traitement et les acceptations de risque datées.
Registre et traitement des risques SI : quelles preuves permettent de démontrer la maîtrise ?
Vérifier que les mesures déclarées existent et que l’autorité acceptant le risque en comprend les conséquences.
Registre et traitement des risques SI : quels indicateurs suivre et comment les définir ?
Suivre les risques importants sans décision et les mesures inefficaces ou échues.
Registre et traitement des risques SI : comment éviter une lecture trompeuse des indicateurs ?
Suivre les risques importants sans décision et les mesures inefficaces ou échues.
Registre et traitement des risques SI : quels coûts faut-il prévoir au-delà de l’outil ?
Comparer coût du traitement, pertes plausibles et capacité à supporter le risque résiduel.
Registre et traitement des risques SI : quel risque principal faut-il traiter en priorité ?
Une multiplication de notes sans scénario peut masquer la dépendance commune qui crée le risque majeur.
Registre et traitement des risques SI : comment prioriser lorsque les moyens sont limités ?
Une multiplication de notes sans scénario peut masquer la dépendance commune qui crée le risque majeur.
Registre et traitement des risques SI : quel test concret permet de vérifier que cela fonctionne ?
Vérifier que les mesures déclarées existent et que l’autorité acceptant le risque en comprend les conséquences.
Registre et traitement des risques SI : quelles dépendances peuvent rendre la démarche fragile ?
Les risques dépendent des activités, fournisseurs, données, infrastructures et compétences.
Registre et traitement des risques SI : comment protéger les informations et les accès associés ?
Décrire actif ou activité, événement, impact, vraisemblance argumentée, mesures existantes et options de traitement.
Registre et traitement des risques SI : comment éviter qu’un incident rende le dispositif inutilisable ?
Les risques dépendent des activités, fournisseurs, données, infrastructures et compétences.
Registre et traitement des risques SI : que faut-il demander et vérifier auprès d’un prestataire ?
Demander un engagement vérifiable sur le périmètre, les livrables, les responsabilités et le traitement des écarts. Le résultat attendu doit être explicite : un registre vivant, les plans de traitement et les acceptations de…
Une précision à apporter ?
Proposez une correction, une nouvelle question ou un retour d’expérience.