1. Existe-t-il une architecture de données formellement définie au sein de l'organisation ?
- Niveau 1 : Aucune architecture de données n'existe.
- Niveau 2 : Une architecture informelle existe mais n'est pas documentée.
- Niveau 3 : Une architecture est documentée mais pas mise à jour régulièrement.
- Niveau 4 : Une architecture de données est documentée, mise à jour régulièrement et alignée sur les besoins de l'entreprise.
2. Les modèles de données (conceptuels, logiques, physiques) sont-ils définis et maintenus ?
- Niveau 1 : Aucun modèle de données n'est défini.
- Niveau 2 : Des modèles existent mais sont incomplets ou obsolètes.
- Niveau 3 : Des modèles complets existent mais ne sont pas régulièrement mis à jour.
- Niveau 4 : Des modèles complets et à jour sont maintenus et utilisés pour guider les projets.
3. Les normes et standards de données (noms, formats) sont-ils établis et appliqués ?
- Niveau 1 : Aucune norme ou standard n'est établi.
- Niveau 2 : Des normes existent mais ne sont pas documentées.
- Niveau 3 : Des normes documentées existent mais ne sont pas systématiquement appliquées.
- Niveau 4 : Des normes documentées sont appliquées et respectées par tous les projets.
4. L'architecture des données est-elle alignée avec l'architecture d'entreprise globale ?
- Niveau 1 : Aucun alignement n'est réalisé.
- Niveau 2 : Un alignement partiel existe mais n'est pas formalisé.
- Niveau 3 : Un alignement est formalisé mais pas régulièrement revu.
- Niveau 4 : L'architecture des données est pleinement alignée et intégrée à l'architecture d'entreprise.
5. Existe-t-il un référentiel centralisé pour les métadonnées ?
- Niveau 1 : Aucun référentiel n'existe.
- Niveau 2 : Un référentiel existe mais n'est pas complet.
- Niveau 3 : Un référentiel complet existe mais n'est pas régulièrement mis à jour.
- Niveau 4 : Un référentiel centralisé, complet et à jour est disponible et utilisé.
6. Les flux de données entre les systèmes sont-ils documentés et gérés ?
- Niveau 1 : Aucun flux de données n'est documenté.
- Niveau 2 : Certains flux sont documentés mais pas tous.
- Niveau 3 : Les flux principaux sont documentés mais pas maintenus à jour.
- Niveau 4 : Tous les flux de données sont documentés, gérés et mis à jour régulièrement.
7. Des outils et technologies appropriés sont-ils utilisés pour soutenir l'architecture des données ?
- Niveau 1 : Aucun outil spécifique n'est utilisé.
- Niveau 2 : Des outils sont utilisés mais ne répondent pas pleinement aux besoins.
- Niveau 3 : Des outils appropriés sont utilisés mais pas de manière optimale.
- Niveau 4 : Des outils et technologies adaptés sont utilisés de manière optimale pour soutenir l'architecture.
8. Les principes d'architecture (ex : modularité, réutilisabilité) sont-ils définis et appliqués ?
- Niveau 1 : Aucun principe n'est défini.
- Niveau 2 : Des principes sont définis mais pas documentés.
- Niveau 3 : Des principes sont documentés mais pas toujours appliqués.
- Niveau 4 : Des principes d'architecture sont documentés et systématiquement appliqués.
9. Des architectes de données sont-ils désignés avec des rôles et responsabilités clairs ?
- Niveau 1 : Aucun architecte de données n'est désigné.
- Niveau 2 : Des architectes sont désignés mais sans rôles clairement définis.
- Niveau 3 : Des rôles sont définis mais pas pleinement compris ou acceptés.
- Niveau 4 : Des architectes avec des rôles clairs sont en place et reconnus dans l'organisation.
10. L'intégration des données est-elle gérée de manière cohérente à travers les systèmes ?
- Niveau 1 : Aucune gestion de l'intégration n'est effectuée.
- Niveau 2 : L'intégration est gérée de manière ad hoc.
- Niveau 3 : Des processus d'intégration existent mais ne sont pas toujours suivis.
- Niveau 4 : L'intégration des données est gérée de manière cohérente avec des processus standardisés.
11. Les données de référence (Master Data) sont-elles gérées de manière centralisée ?
- Niveau 1 : Aucune gestion centralisée n'existe.
- Niveau 2 : Une gestion partielle est en place pour certaines données.
- Niveau 3 : Une gestion centralisée existe mais manque de gouvernance.
- Niveau 4 : Une gestion centralisée et gouvernée des données de référence est en place.
12. Les systèmes de stockage de données (bases de données, data warehouses) sont-ils optimisés et structurés selon les meilleures pratiques ?
- Niveau 1 : Les systèmes ne sont pas optimisés ni structurés.
- Niveau 2 : Une optimisation limitée est réalisée sans suivre les meilleures pratiques.
- Niveau 3 : Les systèmes sont structurés selon les meilleures pratiques mais l'optimisation est limitée.
- Niveau 4 : Les systèmes sont pleinement optimisés et structurés selon les meilleures pratiques.
13. Des politiques de gestion des données non structurées (documents, emails) sont-elles en place ?
- Niveau 1 : Aucune politique n'existe pour les données non structurées.
- Niveau 2 : Des politiques existent mais ne sont pas appliquées.
- Niveau 3 : Des politiques sont appliquées mais sans suivi efficace.
- Niveau 4 : Des politiques sont en place, appliquées et leur respect est surveillé.
14. Les besoins futurs en matière d'architecture des données sont-ils anticipés et planifiés ?
- Niveau 1 : Aucun effort n'est fait pour anticiper les besoins futurs.
- Niveau 2 : Les besoins futurs sont considérés de manière informelle.
- Niveau 3 : Une planification existe mais n'est pas intégrée dans la stratégie globale.
- Niveau 4 : Les besoins futurs sont anticipés et intégrés dans la planification stratégique.
15. Des standards d'échange de données (ex : API, formats) sont-ils établis et utilisés ?
- Niveau 1 : Aucun standard d'échange n'est établi.
- Niveau 2 : Des standards existent mais sont rarement utilisés.
- Niveau 3 : Des standards sont utilisés mais pas de manière cohérente.
- Niveau 4 : Des standards sont établis, utilisés et leur conformité est vérifiée.
16. La gouvernance de l'architecture des données est-elle établie avec des processus décisionnels clairs ?
- Niveau 1 : Aucune gouvernance n'est en place.
- Niveau 2 : Une gouvernance informelle existe sans processus clairs.
- Niveau 3 : Une gouvernance est en place mais les processus ne sont pas toujours suivis.
- Niveau 4 : Une gouvernance bien définie avec des processus clairs est en place et suivie.
17. Des mécanismes sont-ils en place pour assurer la qualité des données au niveau architectural ?
- Niveau 1 : Aucun mécanisme n'existe.
- Niveau 2 : Des mécanismes existent mais sont inefficaces.
- Niveau 3 : Des mécanismes efficaces existent mais ne sont pas systématiquement appliqués.
- Niveau 4 : Des mécanismes efficaces sont en place et appliqués de manière cohérente.
18. Les performances de l'architecture des données sont-elles surveillées et optimisées ?
- Niveau 1 : Aucune surveillance n'est effectuée.
- Niveau 2 : Une surveillance basique est effectuée sans optimisation.
- Niveau 3 : Les performances sont surveillées mais les optimisations sont limitées.
- Niveau 4 : Les performances sont surveillées en continu et des optimisations régulières sont effectuées.
19. Des formations sont-elles dispensées pour assurer la compréhension de l'architecture des données par les équipes ?
- Niveau 1 : Aucune formation n'est dispensée.
- Niveau 2 : Des formations ponctuelles sont proposées.
- Niveau 3 : Des formations régulières sont proposées mais non obligatoires.
- Niveau 4 : Des formations régulières et obligatoires sont en place pour les équipes concernées.
20. L'architecture des données est-elle adaptée pour soutenir les initiatives d'analyse de données et de Big Data ?
- Niveau 1 : L'architecture actuelle ne supporte pas les initiatives analytiques.
- Niveau 2 : Un support limité est disponible pour certaines initiatives.
- Niveau 3 : L'architecture supporte les initiatives mais avec des limitations.
- Niveau 4 : L'architecture est pleinement adaptée pour soutenir les initiatives d'analyse et de Big Data.
1. Existe-t-il des politiques de données formellement établies au sein de l'organisation ?
- Niveau 1 : Aucune politique de données n'existe.
- Niveau 2 : Des politiques existent mais ne sont pas documentées.
- Niveau 3 : Des politiques sont documentées mais pas communiquées à tous.
- Niveau 4 : Des politiques sont documentées, communiquées et régulièrement mises à jour.
2. Les politiques de données sont-elles alignées sur les objectifs stratégiques de l'entreprise ?
- Niveau 1 : Aucun alignement n'est réalisé.
- Niveau 2 : Un alignement informel existe mais n'est pas documenté.
- Niveau 3 : Un alignement est documenté mais pas régulièrement revu.
- Niveau 4 : Un alignement complet est documenté et régulièrement évalué.
3. Les politiques de données sont-elles facilement accessibles à tous les employés concernés ?
- Niveau 1 : Les politiques ne sont pas accessibles.
- Niveau 2 : Les politiques sont accessibles mais difficiles à trouver.
- Niveau 3 : Les politiques sont accessibles mais pas à jour.
- Niveau 4 : Les politiques sont facilement accessibles, à jour et diffusées à tous.
4. Des standards de données (naming conventions, formats, etc.) sont-ils établis et appliqués ?
- Niveau 1 : Aucun standard n'est établi.
- Niveau 2 : Des standards existent mais ne sont pas documentés.
- Niveau 3 : Des standards sont documentés mais pas systématiquement appliqués.
- Niveau 4 : Des standards sont documentés, appliqués et leur respect est surveillé.
5. Les politiques et standards de données sont-ils régulièrement revus et mis à jour ?
- Niveau 1 : Aucune révision n'est effectuée.
- Niveau 2 : Des révisions sont effectuées de manière irrégulière.
- Niveau 3 : Des révisions régulières sont effectuées mais les mises à jour ne sont pas communiquées.
- Niveau 4 : Des révisions régulières sont effectuées, les mises à jour sont communiquées et appliquées.
6. Des formations sont-elles dispensées sur les politiques et standards de données ?
- Niveau 1 : Aucune formation n'est dispensée.
- Niveau 2 : Des formations ponctuelles sont proposées.
- Niveau 3 : Des formations régulières sont proposées mais non obligatoires.
- Niveau 4 : Des formations régulières et obligatoires sont en place pour tous les employés concernés.
7. Les politiques de données couvrent-elles tous les types de données (structurées, non structurées) ?
- Niveau 1 : Les politiques ne couvrent aucun type de données.
- Niveau 2 : Les politiques couvrent certains types de données seulement.
- Niveau 3 : Les politiques couvrent la plupart des types de données.
- Niveau 4 : Les politiques couvrent tous les types de données de manière exhaustive.
8. Des mécanismes sont-ils en place pour surveiller la conformité aux politiques et standards de données ?
- Niveau 1 : Aucun mécanisme n'existe.
- Niveau 2 : Des mécanismes existent mais ne sont pas efficaces.
- Niveau 3 : Des mécanismes efficaces existent mais ne sont pas systématiquement appliqués.
- Niveau 4 : Des mécanismes efficaces sont en place, appliqués et les résultats sont utilisés pour l'amélioration.
9. Les politiques de données incluent-elles des directives pour le partage et l'échange de données ?
- Niveau 1 : Aucune directive n'existe.
- Niveau 2 : Des directives existent mais sont insuffisantes.
- Niveau 3 : Des directives complètes existent mais ne sont pas suivies.
- Niveau 4 : Des directives complètes sont en place, suivies et leur respect est surveillé.
10. Les politiques de données prennent-elles en compte les exigences légales et réglementaires ?
- Niveau 1 : Les politiques ne prennent pas en compte les exigences légales.
- Niveau 2 : Les politiques reconnaissent les exigences mais ne sont pas conformes.
- Niveau 3 : Les politiques sont conformes mais pas régulièrement mises à jour.
- Niveau 4 : Les politiques sont conformes, mises à jour régulièrement en fonction des évolutions légales.
11. Des politiques de données sont-elles intégrées dans les processus de gestion de projets ?
- Niveau 1 : Aucune intégration n'est réalisée.
- Niveau 2 : Les politiques sont considérées de manière ad hoc dans certains projets.
- Niveau 3 : Les politiques sont intégrées mais pas systématiquement dans tous les projets.
- Niveau 4 : Les politiques sont systématiquement intégrées dans tous les projets dès leur initiation.
12. Les employés sont-ils conscients de leurs responsabilités en matière de politiques de données ?
- Niveau 1 : Les employés ne sont pas conscients de leurs responsabilités.
- Niveau 2 : Les responsabilités sont communiquées mais pas comprises.
- Niveau 3 : Les responsabilités sont comprises mais pas toujours respectées.
- Niveau 4 : Les responsabilités sont clairement comprises et respectées par tous.
13. Des procédures sont-elles en place pour gérer les exceptions aux politiques et standards de données ?
- Niveau 1 : Aucune procédure n'existe.
- Niveau 2 : Des procédures existent mais ne sont pas documentées.
- Niveau 3 : Des procédures documentées existent mais ne sont pas toujours suivies.
- Niveau 4 : Des procédures documentées sont en place, suivies et les exceptions sont dûment approuvées.
14. Les politiques de données incluent-elles des directives pour les fournisseurs et partenaires externes ?
- Niveau 1 : Aucune directive n'existe pour les tiers.
- Niveau 2 : Des directives existent mais ne sont pas communiquées aux tiers.
- Niveau 3 : Des directives sont communiquées mais leur respect n'est pas vérifié.
- Niveau 4 : Des directives sont communiquées, leur respect est contractuel et vérifié régulièrement.
15. Les standards de données sont-ils appliqués de manière cohérente à travers tous les systèmes et bases de données ?
- Niveau 1 : Les standards ne sont pas appliqués.
- Niveau 2 : Les standards sont appliqués dans certains systèmes seulement.
- Niveau 3 : Les standards sont appliqués dans la plupart des systèmes mais avec des incohérences.
- Niveau 4 : Les standards sont appliqués de manière cohérente dans tous les systèmes.
16. Des audits réguliers sont-ils effectués pour vérifier la conformité aux politiques et standards de données ?
- Niveau 1 : Aucun audit n'est effectué.
- Niveau 2 : Des audits sont effectués de manière irrégulière.
- Niveau 3 : Des audits réguliers sont effectués mais les résultats ne sont pas exploités.
- Niveau 4 : Des audits réguliers sont effectués et les résultats sont utilisés pour l'amélioration continue.
17. Les politiques de données prévoient-elles des sanctions en cas de non-respect ?
- Niveau 1 : Aucune sanction n'est prévue.
- Niveau 2 : Des sanctions sont prévues mais pas communiquées.
- Niveau 3 : Des sanctions sont communiquées mais pas appliquées.
- Niveau 4 : Des sanctions sont communiquées, appliquées et servent de dissuasion efficace.
18. Des processus de retour d'information sont-ils en place pour améliorer les politiques et standards de données ?
- Niveau 1 : Aucun processus de retour n'existe.
- Niveau 2 : Les employés peuvent donner leur avis mais il n'est pas pris en compte.
- Niveau 3 : Les retours sont pris en compte mais sans action concrète.
- Niveau 4 : Les retours sont activement sollicités et conduisent à des améliorations des politiques.
19. Les politiques de données incluent-elles des directives sur la qualité des données ?
- Niveau 1 : Aucune directive sur la qualité n'existe.
- Niveau 2 : Des directives existent mais sont vagues.
- Niveau 3 : Des directives claires existent mais ne sont pas suivies.
- Niveau 4 : Des directives claires sont en place, suivies et leur respect est surveillé.
20. Les politiques et standards de données sont-ils disponibles dans plusieurs langues si nécessaire ?
- Niveau 1 : Les politiques ne sont disponibles que dans une seule langue.
- Niveau 2 : Certaines parties sont traduites mais de manière incomplète.
- Niveau 3 : Les politiques sont traduites mais les versions ne sont pas synchronisées.
- Niveau 4 : Les politiques sont entièrement traduites, mises à jour simultanément et accessibles à tous.
1. Existe-t-il une politique formelle de conformité réglementaire au sein de l'organisation ?
- Niveau 1 : Aucune politique de conformité n'existe.
- Niveau 2 : Une politique informelle existe mais n'est pas documentée.
- Niveau 3 : Une politique est documentée mais pas communiquée à tous les employés.
- Niveau 4 : Une politique documentée, communiquée et régulièrement mise à jour est en place.
2. Un responsable de la conformité réglementaire est-il désigné avec des rôles et responsabilités clairs ?
- Niveau 1 : Aucun responsable n'est désigné.
- Niveau 2 : Un responsable est désigné mais sans rôle clairement défini.
- Niveau 3 : Un responsable avec un rôle défini mais sans autorité suffisante.
- Niveau 4 : Un responsable avec un rôle clairement défini et l'autorité nécessaire est en place.
3. L'organisation dispose-t-elle d'un registre des obligations réglementaires pertinentes ?
- Niveau 1 : Aucun registre n'existe.
- Niveau 2 : Un registre partiel est maintenu.
- Niveau 3 : Un registre complet existe mais n'est pas régulièrement mis à jour.
- Niveau 4 : Un registre complet et à jour est maintenu et accessible aux parties concernées.
4. Des formations sont-elles dispensées aux employés sur les exigences réglementaires pertinentes ?
- Niveau 1 : Aucune formation n'est dispensée.
- Niveau 2 : Des formations ponctuelles sont proposées.
- Niveau 3 : Des formations régulières sont proposées mais non obligatoires.
- Niveau 4 : Des formations régulières et obligatoires sont en place pour tous les employés concernés.
5. Des procédures sont-elles en place pour identifier et intégrer les nouvelles réglementations ?
- Niveau 1 : Aucune procédure n'existe.
- Niveau 2 : Une identification informelle est réalisée mais pas documentée.
- Niveau 3 : Des procédures existent mais ne sont pas toujours suivies.
- Niveau 4 : Des procédures documentées sont systématiquement suivies pour intégrer les nouvelles réglementations.
6. Des audits de conformité réglementaire sont-ils réalisés régulièrement ?
- Niveau 1 : Aucun audit n'est réalisé.
- Niveau 2 : Des audits sont réalisés de manière irrégulière.
- Niveau 3 : Des audits réguliers sont réalisés mais les résultats ne sont pas exploités.
- Niveau 4 : Des audits réguliers sont réalisés et les résultats sont utilisés pour l'amélioration continue.
7. Des mécanismes sont-ils en place pour surveiller la conformité aux réglementations en cours ?
- Niveau 1 : Aucun mécanisme n'existe.
- Niveau 2 : Des mécanismes existent mais sont inefficaces.
- Niveau 3 : Des mécanismes efficaces existent mais ne sont pas systématiquement appliqués.
- Niveau 4 : Des mécanismes efficaces sont en place, appliqués et les résultats sont surveillés.
8. Les politiques internes sont-elles alignées avec les exigences réglementaires ?
- Niveau 1 : Aucun alignement n'est réalisé.
- Niveau 2 : Un alignement partiel existe mais n'est pas documenté.
- Niveau 3 : Un alignement est documenté mais pas régulièrement revu.
- Niveau 4 : Un alignement complet est documenté et régulièrement évalué pour s'assurer de sa pertinence.
9. Des procédures existent-elles pour gérer les incidents de non-conformité ?
- Niveau 1 : Aucune procédure n'existe.
- Niveau 2 : Des procédures informelles existent mais ne sont pas documentées.
- Niveau 3 : Des procédures documentées existent mais ne sont pas régulièrement testées.
- Niveau 4 : Des procédures documentées sont en place, régulièrement testées et améliorées.
10. Des rapports de conformité sont-ils régulièrement communiqués à la direction et aux parties prenantes ?
- Niveau 1 : Aucun rapport n'est communiqué.
- Niveau 2 : Des rapports sont communiqués de manière ad hoc.
- Niveau 3 : Des rapports réguliers sont communiqués mais pas détaillés.
- Niveau 4 : Des rapports détaillés et réguliers sont communiqués et discutés avec la direction.
11. Les contrats avec les fournisseurs et partenaires incluent-ils des clauses de conformité réglementaire ?
- Niveau 1 : Aucune clause de conformité n'est incluse.
- Niveau 2 : Des clauses sont incluses mais pas détaillées.
- Niveau 3 : Des clauses détaillées sont incluses mais leur respect n'est pas vérifié.
- Niveau 4 : Des clauses détaillées sont incluses et le respect est régulièrement audité.
12. Des mécanismes sont-ils en place pour assurer la confidentialité et la protection des données personnelles conformément aux réglementations ?
- Niveau 1 : Aucun mécanisme n'existe.
- Niveau 2 : Des mécanismes existent mais ne sont pas conformes.
- Niveau 3 : Des mécanismes conformes existent mais ne sont pas surveillés.
- Niveau 4 : Des mécanismes conformes sont en place, surveillés et améliorés si nécessaire.
13. Les employés peuvent-ils signaler des préoccupations en matière de conformité sans crainte de représailles ?
- Niveau 1 : Aucun mécanisme de signalement n'existe.
- Niveau 2 : Un mécanisme existe mais n'est pas confidentiel.
- Niveau 3 : Un mécanisme confidentiel existe mais n'est pas largement connu.
- Niveau 4 : Un mécanisme confidentiel est en place, largement connu et protégé contre les représailles.
14. Des sanctions internes sont-elles définies en cas de non-respect des réglementations ?
- Niveau 1 : Aucune sanction n'est définie.
- Niveau 2 : Des sanctions sont définies mais pas communiquées.
- Niveau 3 : Des sanctions sont communiquées mais pas appliquées.
- Niveau 4 : Des sanctions sont clairement définies, communiquées et appliquées de manière cohérente.
15. L'organisation participe-t-elle à des formations ou séminaires pour se tenir informée des évolutions réglementaires ?
- Niveau 1 : Aucune participation n'est effectuée.
- Niveau 2 : Une participation occasionnelle est réalisée.
- Niveau 3 : Une participation régulière est effectuée mais les informations ne sont pas diffusées en interne.
- Niveau 4 : Une participation régulière est effectuée et les informations sont diffusées et intégrées.
16. Des évaluations d'impact sont-elles réalisées lors de changements réglementaires majeurs ?
- Niveau 1 : Aucune évaluation n'est réalisée.
- Niveau 2 : Des évaluations sont réalisées de manière ad hoc.
- Niveau 3 : Des évaluations sont réalisées mais pas pour tous les changements.
- Niveau 4 : Des évaluations systématiques sont réalisées pour tous les changements majeurs.
17. Les politiques de conformité sont-elles disponibles dans plusieurs langues si nécessaire ?
- Niveau 1 : Les politiques ne sont disponibles que dans une seule langue.
- Niveau 2 : Certaines parties sont traduites mais de manière incomplète.
- Niveau 3 : Les politiques sont traduites mais les versions ne sont pas synchronisées.
- Niveau 4 : Les politiques sont entièrement traduites, mises à jour simultanément et accessibles à tous.
18. Des systèmes de suivi des échéances réglementaires (reporting, déclarations) sont-ils en place ?
- Niveau 1 : Aucun système de suivi n'existe.
- Niveau 2 : Un suivi manuel est effectué de manière irrégulière.
- Niveau 3 : Un système de suivi est en place mais pas toujours fiable.
- Niveau 4 : Un système de suivi automatisé et fiable est en place pour respecter toutes les échéances.
19. La conformité réglementaire est-elle intégrée dans la culture d'entreprise ?
- Niveau 1 : La conformité n'est pas considérée dans la culture d'entreprise.
- Niveau 2 : La conformité est mentionnée mais sans actions concrètes.
- Niveau 3 : Des actions sont menées mais sans engagement global.
- Niveau 4 : La conformité est une valeur fondamentale, intégrée et valorisée au sein de la culture d'entreprise.
20. Des outils technologiques sont-ils utilisés pour faciliter la gestion de la conformité ?
- Niveau 1 : Aucun outil n'est utilisé.
- Niveau 2 : Des outils basiques sont utilisés de manière limitée.
- Niveau 3 : Des outils spécialisés sont utilisés mais pas de manière optimale.
- Niveau 4 : Des outils spécialisés sont pleinement intégrés et utilisés efficacement dans les processus.
1. Existe-t-il une politique formelle de contrôle d'accès aux données au sein de l'organisation ?
- Niveau 1 : Aucune politique de contrôle d'accès n'existe.
- Niveau 2 : Une politique informelle existe mais n'est pas documentée.
- Niveau 3 : Une politique est documentée mais pas communiquée à tous les employés.
- Niveau 4 : Une politique documentée, communiquée et régulièrement mise à jour est en place.
2. Les rôles et responsabilités en matière de contrôle d'accès sont-ils clairement définis ?
- Niveau 1 : Aucun rôle n'est défini.
- Niveau 2 : Les rôles sont définis mais pas clairement communiqués.
- Niveau 3 : Les rôles sont définis et communiqués mais pas pleinement compris.
- Niveau 4 : Les rôles sont clairement définis, communiqués et compris par tous les employés concernés.
3. Des mécanismes d'authentification robustes sont-ils mis en place pour accéder aux données sensibles ?
- Niveau 1 : Aucun mécanisme d'authentification n'est en place.
- Niveau 2 : Des mécanismes basiques sont en place (ex : mots de passe simples).
- Niveau 3 : Des mécanismes avancés sont en place mais pas pour toutes les données sensibles.
- Niveau 4 : Des mécanismes robustes sont en place pour toutes les données sensibles (ex : authentification multi-facteurs).
4. Les permissions d'accès aux données sont-elles attribuées selon le principe du moindre privilège ?
- Niveau 1 : Les permissions sont attribuées sans considération des besoins réels.
- Niveau 2 : Les permissions sont partiellement basées sur les besoins mais sans formalisation.
- Niveau 3 : Les permissions sont formalisées mais pas toujours respectées.
- Niveau 4 : Les permissions sont strictement attribuées selon le principe du moindre privilège et régulièrement revues.
5. Des revues régulières des droits d'accès sont-elles effectuées ?
- Niveau 1 : Aucune revue n'est effectuée.
- Niveau 2 : Des revues sont effectuées de manière ad hoc.
- Niveau 3 : Des revues régulières sont effectuées mais pas pour tous les utilisateurs.
- Niveau 4 : Des revues complètes et régulières des droits d'accès sont effectuées pour tous les utilisateurs.
6. Les accès aux données sont-ils enregistrés et surveillés (logs d'accès) ?
- Niveau 1 : Aucun enregistrement n'est effectué.
- Niveau 2 : Les accès sont enregistrés mais pas surveillés.
- Niveau 3 : Les accès sont enregistrés et surveillés mais les anomalies ne sont pas traitées.
- Niveau 4 : Les accès sont enregistrés, surveillés et les anomalies sont rapidement traitées.
7. Des procédures sont-elles en place pour gérer les demandes d'accès aux données ?
- Niveau 1 : Aucune procédure n'existe.
- Niveau 2 : Des procédures informelles existent mais ne sont pas documentées.
- Niveau 3 : Des procédures documentées existent mais ne sont pas toujours suivies.
- Niveau 4 : Des procédures documentées sont systématiquement suivies et les demandes sont dûment autorisées.
8. Les accès aux données sont-ils révoqués immédiatement en cas de changement de rôle ou de départ d'un employé ?
- Niveau 1 : Les accès ne sont pas révoqués.
- Niveau 2 : Les accès sont révoqués avec des retards significatifs.
- Niveau 3 : Les accès sont révoqués mais pas toujours pour tous les systèmes.
- Niveau 4 : Les accès sont révoqués immédiatement et systématiquement sur tous les systèmes concernés.
9. Des contrôles d'accès physiques aux serveurs et supports de stockage sont-ils en place ?
- Niveau 1 : Aucun contrôle physique n'existe.
- Niveau 2 : Des contrôles existent mais sont faibles.
- Niveau 3 : Des contrôles solides existent mais ne couvrent pas toutes les zones sensibles.
- Niveau 4 : Des contrôles stricts couvrent toutes les zones sensibles avec surveillance continue.
10. Des politiques de mot de passe strictes sont-elles mises en œuvre (longueur, complexité, expiration) ?
- Niveau 1 : Aucune politique de mot de passe n'existe.
- Niveau 2 : Une politique existe mais n'est pas appliquée.
- Niveau 3 : Une politique est appliquée mais sans surveillance de conformité.
- Niveau 4 : Une politique stricte est appliquée et la conformité est régulièrement vérifiée.
11. Des mécanismes de contrôle d'accès basés sur les attributs ou les rôles (ABAC/RBAC) sont-ils utilisés ?
- Niveau 1 : Aucun mécanisme ABAC/RBAC n'est utilisé.
- Niveau 2 : Des mécanismes basiques sont utilisés dans certaines applications.
- Niveau 3 : Des mécanismes ABAC/RBAC sont utilisés mais pas de manière cohérente.
- Niveau 4 : Des mécanismes ABAC/RBAC sont systématiquement utilisés et gérés centralement.
12. Les utilisateurs ont-ils une compréhension claire de leurs droits et responsabilités en matière d'accès aux données ?
- Niveau 1 : Les utilisateurs ne sont pas informés de leurs droits et responsabilités.
- Niveau 2 : Une information est fournie mais pas de manière exhaustive.
- Niveau 3 : Les utilisateurs sont informés mais il manque des formations régulières.
- Niveau 4 : Les utilisateurs sont pleinement informés et formés sur leurs droits et responsabilités.
13. Des contrôles d'accès sont-ils mis en place pour les appareils mobiles et le travail à distance ?
- Niveau 1 : Aucun contrôle n'est mis en place.
- Niveau 2 : Des contrôles existent mais sont limités.
- Niveau 3 : Des contrôles solides existent mais ne couvrent pas tous les scénarios.
- Niveau 4 : Des contrôles robustes sont en place pour tous les appareils mobiles et le travail à distance.
14. Des audits réguliers des contrôles d'accès aux données sont-ils effectués ?
- Niveau 1 : Aucun audit n'est effectué.
- Niveau 2 : Des audits sont effectués de manière irrégulière.
- Niveau 3 : Des audits réguliers sont effectués mais les résultats ne sont pas exploités.
- Niveau 4 : Des audits réguliers sont effectués et les résultats sont utilisés pour l'amélioration continue.
15. Les accès privilégiés (administrateurs, super-utilisateurs) sont-ils strictement contrôlés et surveillés ?
- Niveau 1 : Les accès privilégiés ne sont pas contrôlés.
- Niveau 2 : Un contrôle existe mais est faible.
- Niveau 3 : Les accès sont contrôlés mais la surveillance est limitée.
- Niveau 4 : Les accès privilégiés sont strictement contrôlés et surveillés en continu.
16. Des mécanismes d'authentification multi-facteurs sont-ils utilisés pour accéder aux systèmes critiques ?
- Niveau 1 : Aucun mécanisme n'est en place.
- Niveau 2 : L'authentification multi-facteurs est utilisée pour certains systèmes seulement.
- Niveau 3 : L'authentification multi-facteurs est largement utilisée mais pas universelle.
- Niveau 4 : L'authentification multi-facteurs est obligatoire pour tous les accès aux systèmes critiques.
17. Des politiques de session (déconnexion automatique, limitations de durée) sont-elles mises en place ?
- Niveau 1 : Aucune politique de session n'existe.
- Niveau 2 : Des politiques existent mais ne sont pas appliquées.
- Niveau 3 : Des politiques sont appliquées mais pas surveillées.
- Niveau 4 : Des politiques strictes sont appliquées et la conformité est régulièrement vérifiée.
18. Les accès aux données par des tiers (fournisseurs, partenaires) sont-ils contrôlés et surveillés ?
- Niveau 1 : Aucun contrôle n'est en place pour les tiers.
- Niveau 2 : Des contrôles existent mais sont limités.
- Niveau 3 : Les accès des tiers sont contrôlés mais la surveillance est insuffisante.
- Niveau 4 : Les accès des tiers sont strictement contrôlés et surveillés en continu.
19. Des outils de gestion des identités et des accès (IAM) sont-ils utilisés ?
- Niveau 1 : Aucun outil IAM n'est utilisé.
- Niveau 2 : Des outils basiques sont utilisés de manière limitée.
- Niveau 3 : Des outils IAM spécialisés sont utilisés mais pas de manière optimale.
- Niveau 4 : Des outils IAM sont pleinement intégrés et utilisés efficacement.
20. Des plans sont-ils en place pour répondre aux incidents liés aux accès non autorisés aux données ?
- Niveau 1 : Aucun plan n'existe.
- Niveau 2 : Un plan existe mais n'est pas documenté.
- Niveau 3 : Un plan documenté existe mais n'est pas testé.
- Niveau 4 : Un plan documenté est en place, régulièrement testé et mis à jour.
Le BUNDLE avec tous les livres DYNAMAP en PDF et le guide de survie de l'architecte du système d'information en bonus gratuit.
© Yann-Eric DEVARS - DYNAMAP. Tous droits réservés.
Nous avons besoin de votre consentement pour charger les traductions
Nous utilisons un service tiers pour traduire le contenu du site web qui peut collecter des données sur votre activité. Veuillez consulter les détails dans la politique de confidentialité et accepter le service pour voir les traductions.