Gouvernance et protection

Gestion responsable des données

Définissez les dépositaires au sein de l’institution source, les responsabilités de coordination et l’examen des décisions de gestion des données.

Politiques et procédures

Documentez la classification des données, les décisions d’accès, la conservation et la gestion des incidents.

Transparence et responsabilité

Maintenez des métadonnées claires dans le catalogue, des comptes rendus de décisions et une communication avec les parties prenantes.

Gouvernance technique

Alignez les contrôles d’accès, les journaux d’audit et l’architecture fédérée sur les politiques convenues.

Mesures techniques

• Le chiffrement en transit et le chiffrement AES-256 au repos sont des mesures indiquées par la source.
• L’authentification multifacteur, l’accès fondé sur les rôles et les pistes d’audit sont des mesures indiquées par la source.
• Les évaluations de sécurité doivent tester l’environnement réellement déployé.

Mesures organisationnelles

• Dispositions relatives à la formation et à la confidentialité.
• Traitement des données et signalement des incidents documentés.
• Examens de conformité et interlocuteur responsable de la protection des données.
• Vérifiez si la désignation officielle d’un délégué à la protection des données est requise et si elle a eu lieu.