SAMA TECHLY / KNOWLEDGE
Les points qui comptent
Données
Classer les informations et limiter les transferts. Examiner les conditions des fournisseurs retenus et les durées de conservation.
Actions
Appliquer le moindre privilège et une validation pour les opérations sensibles. Une instruction ne remplace pas une autorisation technique.
Responsabilité
Définir les personnes habilitées, les journaux nécessaires et la procédure en cas d’incident.
À vérifier dans votre contexte
Préparer la suite
- Un exemple réel de la tâche et de ses exceptions
- Les outils utilisés et les accès disponibles
- Les données autorisées et le rôle de la validation humaine
- Un indicateur de départ pour juger le résultat
Un périmètre explicite, des règles documentées et un protocole de validation. Les accès et les responsabilités sont définis avant le lancement.