Grand audit de la donnée (partie 2)
Architecture des données
1. Existe-t-il une architecture de données formellement définie au sein de l'organisation ?
- Niveau 1 : Aucune architecture de données n'existe.
- Niveau 2 : Une architecture informelle existe mais n'est pas documentée.
- Niveau 3 : Une architecture est documentée mais pas mise à jour régulièrement.
- Niveau 4 : Une architecture de données est documentée, mise à jour régulièrement et alignée sur les besoins de l'entreprise.
2. Les modèles de données (conceptuels, logiques, physiques) sont-ils définis et maintenus ?
- Niveau 1 : Aucun modèle de données n'est défini.
- Niveau 2 : Des modèles existent mais sont incomplets ou obsolètes.
- Niveau 3 : Des modèles complets existent mais ne sont pas régulièrement mis à jour.
- Niveau 4 : Des modèles complets et à jour sont maintenus et utilisés pour guider les projets.
3. Les normes et standards de données (noms, formats) sont-ils établis et appliqués ?
- Niveau 1 : Aucune norme ou standard n'est établi.
- Niveau 2 : Des normes existent mais ne sont pas documentées.
- Niveau 3 : Des normes documentées existent mais ne sont pas systématiquement appliquées.
- Niveau 4 : Des normes documentées sont appliquées et respectées par tous les projets.
4. L'architecture des données est-elle alignée avec l'architecture d'entreprise globale ?
- Niveau 1 : Aucun alignement n'est réalisé.
- Niveau 2 : Un alignement partiel existe mais n'est pas formalisé.
- Niveau 3 : Un alignement est formalisé mais pas régulièrement revu.
- Niveau 4 : L'architecture des données est pleinement alignée et intégrée à l'architecture d'entreprise.
5. Existe-t-il un référentiel centralisé pour les métadonnées ?
- Niveau 1 : Aucun référentiel n'existe.
- Niveau 2 : Un référentiel existe mais n'est pas complet.
- Niveau 3 : Un référentiel complet existe mais n'est pas régulièrement mis à jour.
- Niveau 4 : Un référentiel centralisé, complet et à jour est disponible et utilisé.
6. Les flux de données entre les systèmes sont-ils documentés et gérés ?
- Niveau 1 : Aucun flux de données n'est documenté.
- Niveau 2 : Certains flux sont documentés mais pas tous.
- Niveau 3 : Les flux principaux sont documentés mais pas maintenus à jour.
- Niveau 4 : Tous les flux de données sont documentés, gérés et mis à jour régulièrement.
7. Des outils et technologies appropriés sont-ils utilisés pour soutenir l'architecture des données ?
- Niveau 1 : Aucun outil spécifique n'est utilisé.
- Niveau 2 : Des outils sont utilisés mais ne répondent pas pleinement aux besoins.
- Niveau 3 : Des outils appropriés sont utilisés mais pas de manière optimale.
- Niveau 4 : Des outils et technologies adaptés sont utilisés de manière optimale pour soutenir l'architecture.
8. Les principes d'architecture (ex : modularité, réutilisabilité) sont-ils définis et appliqués ?
- Niveau 1 : Aucun principe n'est défini.
- Niveau 2 : Des principes sont définis mais pas documentés.
- Niveau 3 : Des principes sont documentés mais pas toujours appliqués.
- Niveau 4 : Des principes d'architecture sont documentés et systématiquement appliqués.
9. Des architectes de données sont-ils désignés avec des rôles et responsabilités clairs ?
- Niveau 1 : Aucun architecte de données n'est désigné.
- Niveau 2 : Des architectes sont désignés mais sans rôles clairement définis.
- Niveau 3 : Des rôles sont définis mais pas pleinement compris ou acceptés.
- Niveau 4 : Des architectes avec des rôles clairs sont en place et reconnus dans l'organisation.
10. L'intégration des données est-elle gérée de manière cohérente à travers les systèmes ?
- Niveau 1 : Aucune gestion de l'intégration n'est effectuée.
- Niveau 2 : L'intégration est gérée de manière ad hoc.
- Niveau 3 : Des processus d'intégration existent mais ne sont pas toujours suivis.
- Niveau 4 : L'intégration des données est gérée de manière cohérente avec des processus standardisés.
11. Les données de référence (Master Data) sont-elles gérées de manière centralisée ?
- Niveau 1 : Aucune gestion centralisée n'existe.
- Niveau 2 : Une gestion partielle est en place pour certaines données.
- Niveau 3 : Une gestion centralisée existe mais manque de gouvernance.
- Niveau 4 : Une gestion centralisée et gouvernée des données de référence est en place.
12. Les systèmes de stockage de données (bases de données, data warehouses) sont-ils optimisés et structurés selon les meilleures pratiques ?
- Niveau 1 : Les systèmes ne sont pas optimisés ni structurés.
- Niveau 2 : Une optimisation limitée est réalisée sans suivre les meilleures pratiques.
- Niveau 3 : Les systèmes sont structurés selon les meilleures pratiques mais l'optimisation est limitée.
- Niveau 4 : Les systèmes sont pleinement optimisés et structurés selon les meilleures pratiques.
13. Des politiques de gestion des données non structurées (documents, emails) sont-elles en place ?
- Niveau 1 : Aucune politique n'existe pour les données non structurées.
- Niveau 2 : Des politiques existent mais ne sont pas appliquées.
- Niveau 3 : Des politiques sont appliquées mais sans suivi efficace.
- Niveau 4 : Des politiques sont en place, appliquées et leur respect est surveillé.
14. Les besoins futurs en matière d'architecture des données sont-ils anticipés et planifiés ?
- Niveau 1 : Aucun effort n'est fait pour anticiper les besoins futurs.
- Niveau 2 : Les besoins futurs sont considérés de manière informelle.
- Niveau 3 : Une planification existe mais n'est pas intégrée dans la stratégie globale.
- Niveau 4 : Les besoins futurs sont anticipés et intégrés dans la planification stratégique.
15. Des standards d'échange de données (ex : API, formats) sont-ils établis et utilisés ?
- Niveau 1 : Aucun standard d'échange n'est établi.
- Niveau 2 : Des standards existent mais sont rarement utilisés.
- Niveau 3 : Des standards sont utilisés mais pas de manière cohérente.
- Niveau 4 : Des standards sont établis, utilisés et leur conformité est vérifiée.
16. La gouvernance de l'architecture des données est-elle établie avec des processus décisionnels clairs ?
- Niveau 1 : Aucune gouvernance n'est en place.
- Niveau 2 : Une gouvernance informelle existe sans processus clairs.
- Niveau 3 : Une gouvernance est en place mais les processus ne sont pas toujours suivis.
- Niveau 4 : Une gouvernance bien définie avec des processus clairs est en place et suivie.
17. Des mécanismes sont-ils en place pour assurer la qualité des données au niveau architectural ?
- Niveau 1 : Aucun mécanisme n'existe.
- Niveau 2 : Des mécanismes existent mais sont inefficaces.
- Niveau 3 : Des mécanismes efficaces existent mais ne sont pas systématiquement appliqués.
- Niveau 4 : Des mécanismes efficaces sont en place et appliqués de manière cohérente.
18. Les performances de l'architecture des données sont-elles surveillées et optimisées ?
- Niveau 1 : Aucune surveillance n'est effectuée.
- Niveau 2 : Une surveillance basique est effectuée sans optimisation.
- Niveau 3 : Les performances sont surveillées mais les optimisations sont limitées.
- Niveau 4 : Les performances sont surveillées en continu et des optimisations régulières sont effectuées.
19. Des formations sont-elles dispensées pour assurer la compréhension de l'architecture des données par les équipes ?
- Niveau 1 : Aucune formation n'est dispensée.
- Niveau 2 : Des formations ponctuelles sont proposées.
- Niveau 3 : Des formations régulières sont proposées mais non obligatoires.
- Niveau 4 : Des formations régulières et obligatoires sont en place pour les équipes concernées.
20. L'architecture des données est-elle adaptée pour soutenir les initiatives d'analyse de données et de Big Data ?
- Niveau 1 : L'architecture actuelle ne supporte pas les initiatives analytiques.
- Niveau 2 : Un support limité est disponible pour certaines initiatives.
- Niveau 3 : L'architecture supporte les initiatives mais avec des limitations.
- Niveau 4 : L'architecture est pleinement adaptée pour soutenir les initiatives d'analyse et de Big Data.
Politiques et standards
1. Existe-t-il des politiques de données formellement établies au sein de l'organisation ?
- Niveau 1 : Aucune politique de données n'existe.
- Niveau 2 : Des politiques existent mais ne sont pas documentées.
- Niveau 3 : Des politiques sont documentées mais pas communiquées à tous.
- Niveau 4 : Des politiques sont documentées, communiquées et régulièrement mises à jour.
2. Les politiques de données sont-elles alignées sur les objectifs stratégiques de l'entreprise ?
- Niveau 1 : Aucun alignement n'est réalisé.
- Niveau 2 : Un alignement informel existe mais n'est pas documenté.
- Niveau 3 : Un alignement est documenté mais pas régulièrement revu.
- Niveau 4 : Un alignement complet est documenté et régulièrement évalué.
3. Les politiques de données sont-elles facilement accessibles à tous les employés concernés ?
- Niveau 1 : Les politiques ne sont pas accessibles.
- Niveau 2 : Les politiques sont accessibles mais difficiles à trouver.
- Niveau 3 : Les politiques sont accessibles mais pas à jour.
- Niveau 4 : Les politiques sont facilement accessibles, à jour et diffusées à tous.
4. Des standards de données (naming conventions, formats, etc.) sont-ils établis et appliqués ?
- Niveau 1 : Aucun standard n'est établi.
- Niveau 2 : Des standards existent mais ne sont pas documentés.
- Niveau 3 : Des standards sont documentés mais pas systématiquement appliqués.
- Niveau 4 : Des standards sont documentés, appliqués et leur respect est surveillé.
5. Les politiques et standards de données sont-ils régulièrement revus et mis à jour ?
- Niveau 1 : Aucune révision n'est effectuée.
- Niveau 2 : Des révisions sont effectuées de manière irrégulière.
- Niveau 3 : Des révisions régulières sont effectuées mais les mises à jour ne sont pas communiquées.
- Niveau 4 : Des révisions régulières sont effectuées, les mises à jour sont communiquées et appliquées.
6. Des formations sont-elles dispensées sur les politiques et standards de données ?
- Niveau 1 : Aucune formation n'est dispensée.
- Niveau 2 : Des formations ponctuelles sont proposées.
- Niveau 3 : Des formations régulières sont proposées mais non obligatoires.
- Niveau 4 : Des formations régulières et obligatoires sont en place pour tous les employés concernés.
7. Les politiques de données couvrent-elles tous les types de données (structurées, non structurées) ?
- Niveau 1 : Les politiques ne couvrent aucun type de données.
- Niveau 2 : Les politiques couvrent certains types de données seulement.
- Niveau 3 : Les politiques couvrent la plupart des types de données.
- Niveau 4 : Les politiques couvrent tous les types de données de manière exhaustive.
8. Des mécanismes sont-ils en place pour surveiller la conformité aux politiques et standards de données ?
- Niveau 1 : Aucun mécanisme n'existe.
- Niveau 2 : Des mécanismes existent mais ne sont pas efficaces.
- Niveau 3 : Des mécanismes efficaces existent mais ne sont pas systématiquement appliqués.
- Niveau 4 : Des mécanismes efficaces sont en place, appliqués et les résultats sont utilisés pour l'amélioration.
9. Les politiques de données incluent-elles des directives pour le partage et l'échange de données ?
- Niveau 1 : Aucune directive n'existe.
- Niveau 2 : Des directives existent mais sont insuffisantes.
- Niveau 3 : Des directives complètes existent mais ne sont pas suivies.
- Niveau 4 : Des directives complètes sont en place, suivies et leur respect est surveillé.
10. Les politiques de données prennent-elles en compte les exigences légales et réglementaires ?
- Niveau 1 : Les politiques ne prennent pas en compte les exigences légales.
- Niveau 2 : Les politiques reconnaissent les exigences mais ne sont pas conformes.
- Niveau 3 : Les politiques sont conformes mais pas régulièrement mises à jour.
- Niveau 4 : Les politiques sont conformes, mises à jour régulièrement en fonction des évolutions légales.
11. Des politiques de données sont-elles intégrées dans les processus de gestion de projets ?
- Niveau 1 : Aucune intégration n'est réalisée.
- Niveau 2 : Les politiques sont considérées de manière ad hoc dans certains projets.
- Niveau 3 : Les politiques sont intégrées mais pas systématiquement dans tous les projets.
- Niveau 4 : Les politiques sont systématiquement intégrées dans tous les projets dès leur initiation.
12. Les employés sont-ils conscients de leurs responsabilités en matière de politiques de données ?
- Niveau 1 : Les employés ne sont pas conscients de leurs responsabilités.
- Niveau 2 : Les responsabilités sont communiquées mais pas comprises.
- Niveau 3 : Les responsabilités sont comprises mais pas toujours respectées.
- Niveau 4 : Les responsabilités sont clairement comprises et respectées par tous.
13. Des procédures sont-elles en place pour gérer les exceptions aux politiques et standards de données ?
- Niveau 1 : Aucune procédure n'existe.
- Niveau 2 : Des procédures existent mais ne sont pas documentées.
- Niveau 3 : Des procédures documentées existent mais ne sont pas toujours suivies.
- Niveau 4 : Des procédures documentées sont en place, suivies et les exceptions sont dûment approuvées.
14. Les politiques de données incluent-elles des directives pour les fournisseurs et partenaires externes ?
- Niveau 1 : Aucune directive n'existe pour les tiers.
- Niveau 2 : Des directives existent mais ne sont pas communiquées aux tiers.
- Niveau 3 : Des directives sont communiquées mais leur respect n'est pas vérifié.
- Niveau 4 : Des directives sont communiquées, leur respect est contractuel et vérifié régulièrement.
15. Les standards de données sont-ils appliqués de manière cohérente à travers tous les systèmes et bases de données ?
- Niveau 1 : Les standards ne sont pas appliqués.
- Niveau 2 : Les standards sont appliqués dans certains systèmes seulement.
- Niveau 3 : Les standards sont appliqués dans la plupart des systèmes mais avec des incohérences.
- Niveau 4 : Les standards sont appliqués de manière cohérente dans tous les systèmes.
16. Des audits réguliers sont-ils effectués pour vérifier la conformité aux politiques et standards de données ?
- Niveau 1 : Aucun audit n'est effectué.
- Niveau 2 : Des audits sont effectués de manière irrégulière.
- Niveau 3 : Des audits réguliers sont effectués mais les résultats ne sont pas exploités.
- Niveau 4 : Des audits réguliers sont effectués et les résultats sont utilisés pour l'amélioration continue.
17. Les politiques de données prévoient-elles des sanctions en cas de non-respect ?
- Niveau 1 : Aucune sanction n'est prévue.
- Niveau 2 : Des sanctions sont prévues mais pas communiquées.
- Niveau 3 : Des sanctions sont communiquées mais pas appliquées.
- Niveau 4 : Des sanctions sont communiquées, appliquées et servent de dissuasion efficace.
18. Des processus de retour d'information sont-ils en place pour améliorer les politiques et standards de données ?
- Niveau 1 : Aucun processus de retour n'existe.
- Niveau 2 : Les employés peuvent donner leur avis mais il n'est pas pris en compte.
- Niveau 3 : Les retours sont pris en compte mais sans action concrète.
- Niveau 4 : Les retours sont activement sollicités et conduisent à des améliorations des politiques.
19. Les politiques de données incluent-elles des directives sur la qualité des données ?
- Niveau 1 : Aucune directive sur la qualité n'existe.
- Niveau 2 : Des directives existent mais sont vagues.
- Niveau 3 : Des directives claires existent mais ne sont pas suivies.
- Niveau 4 : Des directives claires sont en place, suivies et leur respect est surveillé.
20. Les politiques et standards de données sont-ils disponibles dans plusieurs langues si nécessaire ?
- Niveau 1 : Les politiques ne sont disponibles que dans une seule langue.
- Niveau 2 : Certaines parties sont traduites mais de manière incomplète.
- Niveau 3 : Les politiques sont traduites mais les versions ne sont pas synchronisées.
- Niveau 4 : Les politiques sont entièrement traduites, mises à jour simultanément et accessibles à tous.
Conformité règlementaire
1. Existe-t-il une politique formelle de conformité réglementaire au sein de l'organisation ?
- Niveau 1 : Aucune politique de conformité n'existe.
- Niveau 2 : Une politique informelle existe mais n'est pas documentée.
- Niveau 3 : Une politique est documentée mais pas communiquée à tous les employés.
- Niveau 4 : Une politique documentée, communiquée et régulièrement mise à jour est en place.
2. Un responsable de la conformité réglementaire est-il désigné avec des rôles et responsabilités clairs ?
- Niveau 1 : Aucun responsable n'est désigné.
- Niveau 2 : Un responsable est désigné mais sans rôle clairement défini.
- Niveau 3 : Un responsable avec un rôle défini mais sans autorité suffisante.
- Niveau 4 : Un responsable avec un rôle clairement défini et l'autorité nécessaire est en place.
3. L'organisation dispose-t-elle d'un registre des obligations réglementaires pertinentes ?
- Niveau 1 : Aucun registre n'existe.
- Niveau 2 : Un registre partiel est maintenu.
- Niveau 3 : Un registre complet existe mais n'est pas régulièrement mis à jour.
- Niveau 4 : Un registre complet et à jour est maintenu et accessible aux parties concernées.
4. Des formations sont-elles dispensées aux employés sur les exigences réglementaires pertinentes ?
- Niveau 1 : Aucune formation n'est dispensée.
- Niveau 2 : Des formations ponctuelles sont proposées.
- Niveau 3 : Des formations régulières sont proposées mais non obligatoires.
- Niveau 4 : Des formations régulières et obligatoires sont en place pour tous les employés concernés.
5. Des procédures sont-elles en place pour identifier et intégrer les nouvelles réglementations ?
- Niveau 1 : Aucune procédure n'existe.
- Niveau 2 : Une identification informelle est réalisée mais pas documentée.
- Niveau 3 : Des procédures existent mais ne sont pas toujours suivies.
- Niveau 4 : Des procédures documentées sont systématiquement suivies pour intégrer les nouvelles réglementations.
6. Des audits de conformité réglementaire sont-ils réalisés régulièrement ?
- Niveau 1 : Aucun audit n'est réalisé.
- Niveau 2 : Des audits sont réalisés de manière irrégulière.
- Niveau 3 : Des audits réguliers sont réalisés mais les résultats ne sont pas exploités.
- Niveau 4 : Des audits réguliers sont réalisés et les résultats sont utilisés pour l'amélioration continue.
7. Des mécanismes sont-ils en place pour surveiller la conformité aux réglementations en cours ?
- Niveau 1 : Aucun mécanisme n'existe.
- Niveau 2 : Des mécanismes existent mais sont inefficaces.
- Niveau 3 : Des mécanismes efficaces existent mais ne sont pas systématiquement appliqués.
- Niveau 4 : Des mécanismes efficaces sont en place, appliqués et les résultats sont surveillés.
8. Les politiques internes sont-elles alignées avec les exigences réglementaires ?
- Niveau 1 : Aucun alignement n'est réalisé.
- Niveau 2 : Un alignement partiel existe mais n'est pas documenté.
- Niveau 3 : Un alignement est documenté mais pas régulièrement revu.
- Niveau 4 : Un alignement complet est documenté et régulièrement évalué pour s'assurer de sa pertinence.
9. Des procédures existent-elles pour gérer les incidents de non-conformité ?
- Niveau 1 : Aucune procédure n'existe.
- Niveau 2 : Des procédures informelles existent mais ne sont pas documentées.
- Niveau 3 : Des procédures documentées existent mais ne sont pas régulièrement testées.
- Niveau 4 : Des procédures documentées sont en place, régulièrement testées et améliorées.
10. Des rapports de conformité sont-ils régulièrement communiqués à la direction et aux parties prenantes ?
- Niveau 1 : Aucun rapport n'est communiqué.
- Niveau 2 : Des rapports sont communiqués de manière ad hoc.
- Niveau 3 : Des rapports réguliers sont communiqués mais pas détaillés.
- Niveau 4 : Des rapports détaillés et réguliers sont communiqués et discutés avec la direction.
11. Les contrats avec les fournisseurs et partenaires incluent-ils des clauses de conformité réglementaire ?
- Niveau 1 : Aucune clause de conformité n'est incluse.
- Niveau 2 : Des clauses sont incluses mais pas détaillées.
- Niveau 3 : Des clauses détaillées sont incluses mais leur respect n'est pas vérifié.
- Niveau 4 : Des clauses détaillées sont incluses et le respect est régulièrement audité.
12. Des mécanismes sont-ils en place pour assurer la confidentialité et la protection des données personnelles conformément aux réglementations ?
- Niveau 1 : Aucun mécanisme n'existe.
- Niveau 2 : Des mécanismes existent mais ne sont pas conformes.
- Niveau 3 : Des mécanismes conformes existent mais ne sont pas surveillés.
- Niveau 4 : Des mécanismes conformes sont en place, surveillés et améliorés si nécessaire.
13. Les employés peuvent-ils signaler des préoccupations en matière de conformité sans crainte de représailles ?
- Niveau 1 : Aucun mécanisme de signalement n'existe.
- Niveau 2 : Un mécanisme existe mais n'est pas confidentiel.
- Niveau 3 : Un mécanisme confidentiel existe mais n'est pas largement connu.
- Niveau 4 : Un mécanisme confidentiel est en place, largement connu et protégé contre les représailles.
14. Des sanctions internes sont-elles définies en cas de non-respect des réglementations ?
- Niveau 1 : Aucune sanction n'est définie.
- Niveau 2 : Des sanctions sont définies mais pas communiquées.
- Niveau 3 : Des sanctions sont communiquées mais pas appliquées.
- Niveau 4 : Des sanctions sont clairement définies, communiquées et appliquées de manière cohérente.
15. L'organisation participe-t-elle à des formations ou séminaires pour se tenir informée des évolutions réglementaires ?
- Niveau 1 : Aucune participation n'est effectuée.
- Niveau 2 : Une participation occasionnelle est réalisée.
- Niveau 3 : Une participation régulière est effectuée mais les informations ne sont pas diffusées en interne.
- Niveau 4 : Une participation régulière est effectuée et les informations sont diffusées et intégrées.
16. Des évaluations d'impact sont-elles réalisées lors de changements réglementaires majeurs ?
- Niveau 1 : Aucune évaluation n'est réalisée.
- Niveau 2 : Des évaluations sont réalisées de manière ad hoc.
- Niveau 3 : Des évaluations sont réalisées mais pas pour tous les changements.
- Niveau 4 : Des évaluations systématiques sont réalisées pour tous les changements majeurs.
17. Les politiques de conformité sont-elles disponibles dans plusieurs langues si nécessaire ?
- Niveau 1 : Les politiques ne sont disponibles que dans une seule langue.
- Niveau 2 : Certaines parties sont traduites mais de manière incomplète.
- Niveau 3 : Les politiques sont traduites mais les versions ne sont pas synchronisées.
- Niveau 4 : Les politiques sont entièrement traduites, mises à jour simultanément et accessibles à tous.
18. Des systèmes de suivi des échéances réglementaires (reporting, déclarations) sont-ils en place ?
- Niveau 1 : Aucun système de suivi n'existe.
- Niveau 2 : Un suivi manuel est effectué de manière irrégulière.
- Niveau 3 : Un système de suivi est en place mais pas toujours fiable.
- Niveau 4 : Un système de suivi automatisé et fiable est en place pour respecter toutes les échéances.
19. La conformité réglementaire est-elle intégrée dans la culture d'entreprise ?
- Niveau 1 : La conformité n'est pas considérée dans la culture d'entreprise.
- Niveau 2 : La conformité est mentionnée mais sans actions concrètes.
- Niveau 3 : Des actions sont menées mais sans engagement global.
- Niveau 4 : La conformité est une valeur fondamentale, intégrée et valorisée au sein de la culture d'entreprise.
20. Des outils technologiques sont-ils utilisés pour faciliter la gestion de la conformité ?
- Niveau 1 : Aucun outil n'est utilisé.
- Niveau 2 : Des outils basiques sont utilisés de manière limitée.
- Niveau 3 : Des outils spécialisés sont utilisés mais pas de manière optimale.
- Niveau 4 : Des outils spécialisés sont pleinement intégrés et utilisés efficacement dans les processus.
Contrôle d'accès aux données
1. Existe-t-il une politique formelle de contrôle d'accès aux données au sein de l'organisation ?
- Niveau 1 : Aucune politique de contrôle d'accès n'existe.
- Niveau 2 : Une politique informelle existe mais n'est pas documentée.
- Niveau 3 : Une politique est documentée mais pas communiquée à tous les employés.
- Niveau 4 : Une politique documentée, communiquée et régulièrement mise à jour est en place.
2. Les rôles et responsabilités en matière de contrôle d'accès sont-ils clairement définis ?
- Niveau 1 : Aucun rôle n'est défini.
- Niveau 2 : Les rôles sont définis mais pas clairement communiqués.
- Niveau 3 : Les rôles sont définis et communiqués mais pas pleinement compris.
- Niveau 4 : Les rôles sont clairement définis, communiqués et compris par tous les employés concernés.
3. Des mécanismes d'authentification robustes sont-ils mis en place pour accéder aux données sensibles ?
- Niveau 1 : Aucun mécanisme d'authentification n'est en place.
- Niveau 2 : Des mécanismes basiques sont en place (ex : mots de passe simples).
- Niveau 3 : Des mécanismes avancés sont en place mais pas pour toutes les données sensibles.
- Niveau 4 : Des mécanismes robustes sont en place pour toutes les données sensibles (ex : authentification multi-facteurs).
4. Les permissions d'accès aux données sont-elles attribuées selon le principe du moindre privilège ?
- Niveau 1 : Les permissions sont attribuées sans considération des besoins réels.
- Niveau 2 : Les permissions sont partiellement basées sur les besoins mais sans formalisation.
- Niveau 3 : Les permissions sont formalisées mais pas toujours respectées.
- Niveau 4 : Les permissions sont strictement attribuées selon le principe du moindre privilège et régulièrement revues.
5. Des revues régulières des droits d'accès sont-elles effectuées ?
- Niveau 1 : Aucune revue n'est effectuée.
- Niveau 2 : Des revues sont effectuées de manière ad hoc.
- Niveau 3 : Des revues régulières sont effectuées mais pas pour tous les utilisateurs.
- Niveau 4 : Des revues complètes et régulières des droits d'accès sont effectuées pour tous les utilisateurs.
6. Les accès aux données sont-ils enregistrés et surveillés (logs d'accès) ?
- Niveau 1 : Aucun enregistrement n'est effectué.
- Niveau 2 : Les accès sont enregistrés mais pas surveillés.
- Niveau 3 : Les accès sont enregistrés et surveillés mais les anomalies ne sont pas traitées.
- Niveau 4 : Les accès sont enregistrés, surveillés et les anomalies sont rapidement traitées.
7. Des procédures sont-elles en place pour gérer les demandes d'accès aux données ?
- Niveau 1 : Aucune procédure n'existe.
- Niveau 2 : Des procédures informelles existent mais ne sont pas documentées.
- Niveau 3 : Des procédures documentées existent mais ne sont pas toujours suivies.
- Niveau 4 : Des procédures documentées sont systématiquement suivies et les demandes sont dûment autorisées.
8. Les accès aux données sont-ils révoqués immédiatement en cas de changement de rôle ou de départ d'un employé ?
- Niveau 1 : Les accès ne sont pas révoqués.
- Niveau 2 : Les accès sont révoqués avec des retards significatifs.
- Niveau 3 : Les accès sont révoqués mais pas toujours pour tous les systèmes.
- Niveau 4 : Les accès sont révoqués immédiatement et systématiquement sur tous les systèmes concernés.
9. Des contrôles d'accès physiques aux serveurs et supports de stockage sont-ils en place ?
- Niveau 1 : Aucun contrôle physique n'existe.
- Niveau 2 : Des contrôles existent mais sont faibles.
- Niveau 3 : Des contrôles solides existent mais ne couvrent pas toutes les zones sensibles.
- Niveau 4 : Des contrôles stricts couvrent toutes les zones sensibles avec surveillance continue.
10. Des politiques de mot de passe strictes sont-elles mises en œuvre (longueur, complexité, expiration) ?
- Niveau 1 : Aucune politique de mot de passe n'existe.
- Niveau 2 : Une politique existe mais n'est pas appliquée.
- Niveau 3 : Une politique est appliquée mais sans surveillance de conformité.
- Niveau 4 : Une politique stricte est appliquée et la conformité est régulièrement vérifiée.
11. Des mécanismes de contrôle d'accès basés sur les attributs ou les rôles (ABAC/RBAC) sont-ils utilisés ?
- Niveau 1 : Aucun mécanisme ABAC/RBAC n'est utilisé.
- Niveau 2 : Des mécanismes basiques sont utilisés dans certaines applications.
- Niveau 3 : Des mécanismes ABAC/RBAC sont utilisés mais pas de manière cohérente.
- Niveau 4 : Des mécanismes ABAC/RBAC sont systématiquement utilisés et gérés centralement.
12. Les utilisateurs ont-ils une compréhension claire de leurs droits et responsabilités en matière d'accès aux données ?
- Niveau 1 : Les utilisateurs ne sont pas informés de leurs droits et responsabilités.
- Niveau 2 : Une information est fournie mais pas de manière exhaustive.
- Niveau 3 : Les utilisateurs sont informés mais il manque des formations régulières.
- Niveau 4 : Les utilisateurs sont pleinement informés et formés sur leurs droits et responsabilités.
13. Des contrôles d'accès sont-ils mis en place pour les appareils mobiles et le travail à distance ?
- Niveau 1 : Aucun contrôle n'est mis en place.
- Niveau 2 : Des contrôles existent mais sont limités.
- Niveau 3 : Des contrôles solides existent mais ne couvrent pas tous les scénarios.
- Niveau 4 : Des contrôles robustes sont en place pour tous les appareils mobiles et le travail à distance.
14. Des audits réguliers des contrôles d'accès aux données sont-ils effectués ?
- Niveau 1 : Aucun audit n'est effectué.
- Niveau 2 : Des audits sont effectués de manière irrégulière.
- Niveau 3 : Des audits réguliers sont effectués mais les résultats ne sont pas exploités.
- Niveau 4 : Des audits réguliers sont effectués et les résultats sont utilisés pour l'amélioration continue.
15. Les accès privilégiés (administrateurs, super-utilisateurs) sont-ils strictement contrôlés et surveillés ?
- Niveau 1 : Les accès privilégiés ne sont pas contrôlés.
- Niveau 2 : Un contrôle existe mais est faible.
- Niveau 3 : Les accès sont contrôlés mais la surveillance est limitée.
- Niveau 4 : Les accès privilégiés sont strictement contrôlés et surveillés en continu.
16. Des mécanismes d'authentification multi-facteurs sont-ils utilisés pour accéder aux systèmes critiques ?
- Niveau 1 : Aucun mécanisme n'est en place.
- Niveau 2 : L'authentification multi-facteurs est utilisée pour certains systèmes seulement.
- Niveau 3 : L'authentification multi-facteurs est largement utilisée mais pas universelle.
- Niveau 4 : L'authentification multi-facteurs est obligatoire pour tous les accès aux systèmes critiques.
17. Des politiques de session (déconnexion automatique, limitations de durée) sont-elles mises en place ?
- Niveau 1 : Aucune politique de session n'existe.
- Niveau 2 : Des politiques existent mais ne sont pas appliquées.
- Niveau 3 : Des politiques sont appliquées mais pas surveillées.
- Niveau 4 : Des politiques strictes sont appliquées et la conformité est régulièrement vérifiée.
18. Les accès aux données par des tiers (fournisseurs, partenaires) sont-ils contrôlés et surveillés ?
- Niveau 1 : Aucun contrôle n'est en place pour les tiers.
- Niveau 2 : Des contrôles existent mais sont limités.
- Niveau 3 : Les accès des tiers sont contrôlés mais la surveillance est insuffisante.
- Niveau 4 : Les accès des tiers sont strictement contrôlés et surveillés en continu.
19. Des outils de gestion des identités et des accès (IAM) sont-ils utilisés ?
- Niveau 1 : Aucun outil IAM n'est utilisé.
- Niveau 2 : Des outils basiques sont utilisés de manière limitée.
- Niveau 3 : Des outils IAM spécialisés sont utilisés mais pas de manière optimale.
- Niveau 4 : Des outils IAM sont pleinement intégrés et utilisés efficacement.
20. Des plans sont-ils en place pour répondre aux incidents liés aux accès non autorisés aux données ?
- Niveau 1 : Aucun plan n'existe.
- Niveau 2 : Un plan existe mais n'est pas documenté.
- Niveau 3 : Un plan documenté existe mais n'est pas testé.
- Niveau 4 : Un plan documenté est en place, régulièrement testé et mis à jour.
Le BUNDLE avec tous les livres DYNAMAP en PDF et le guide de survie de l'architecte du système d'information en bonus gratuit.