Version : 0.5
Propriétaire : Laurent Minne
- Expliquer l'objectif du document et l'importance de l'intégration de la liste de blocage pour la sécurité de l'entreprise.
- Définir la portée du projet, y compris les systèmes et les réseaux qui seront concernés.
- Présentez les grandes lignes des politiques qui régissent l'intégration de la liste noire.
- Utilisez le modèle RACI pour définir les rôles et les responsabilités.
- Énumérer les risques potentiels associés à l'intégration de la liste noire.
- Analysez la probabilité et l'impact de chaque risque identifié.
- Proposer des stratégies d'atténuation pour chaque risque.
- Veillez à ce que l'intégration soit conforme aux réglementations et normes applicables.
- Alignez la mise en œuvre sur les politiques et procédures internes.
- Fournissez un calendrier pour le processus d'intégration.
- Précisez les ressources nécessaires à l'intégration.
- Décrivez comment la communication sera gérée tout au long du projet.
- Décrivez comment l'intégration sera suivie.
- Mettez en place un processus permettant d'examiner l'efficacité de la liste de blocage.
- Incluez un tableau détaillé du modèle RACI.
- Fournissez des liens vers de la documentation supplémentaire, telle que votre référentiel GitHub.
| Tâche | Responsable | Approbateur | Consulté | Informé |
|---|---|---|---|---|
| Élaboration des politiques | Équipe informatique | RSSI | Service juridique | Direction |
| Évaluation des risques | Équipe chargée des risques | Responsable de la sécurité des systèmes d'information | Équipe informatique | Direction |
| Planification de l'intégration | Chef de projet | Directeur informatique | Équipe informatique | Toutes les parties prenantes |
| Intégration de la liste noire | Équipe informatique | RSSI | Équipe de sécurité | Direction |
| Surveillance et rapports | Équipe de sécurité | RSSI | Équipe informatique | Toutes les parties prenantes |
- Utilisez un outil de traitement de texte tel que Microsoft Word pour créer le document.
- Remplissez chaque section en suivant les instructions fournies.
- Faites réviser et approuver le document par les parties prenantes concernées.
- Suivez le plan d'intégration décrit dans le document.