D / Gouvernance et conformité
Les incidents viennent rarement d’une attaque spectaculaire. Plus souvent d’un droit oublié, d’un transfert non suivi, d’une sauvegarde jamais testée. Nous rendons la gouvernance des données démontrable.
D.1 / Démarche
Le métier décide des droits, la technique les applique, la sécurité les contrôle, le juridique valide. Nous organisons l’ensemble et produisons les preuves.
Données, propriétaires, emplacements, flux et niveaux de sensibilité.
Comptes individuels, authentification forte, moindre privilège, revue périodique.
Administration, partages, transferts, chiffrement et gestion des clés.
Journaux protégés, tests d’accès, essais de restauration.
Registre des traitements, analyse d’impact, procédures d’incident.
D.2 / Résultats et engagements
Hors périmètre, par principe