Définir clairement qui protège quoi
La sécurité dépend de l’hébergeur, du prestataire, des éditeurs et des utilisateurs. Un projet sérieux identifie les responsabilités : mises à jour, comptes, sauvegardes, surveillance, correctifs, données et réponse aux incidents.
- Périmètre des systèmes administrés
- Gestion des accès et des personnes habilitées
- Fréquence des mises à jour et contrôles
- Procédure de signalement et d’escalade