J1–15 — Inventorier
Identifier les systèmes, usages, acteurs et priorités du périmètre retenu.
Installer une capacité de gouvernance et la transférer aux équipes de l’institution.
Identifier les systèmes, usages, acteurs et priorités du périmètre retenu.
Qualifier les risques et les données ; préciser les mesures de protection prioritaires.
Clarifier les responsabilités, les règles d’autorisation et les instances de décision.
Vérifier les contrôles retenus et documenter leurs résultats sur le périmètre pilote.
Former les acteurs et exercer les réponses aux situations de risque.
Revoir les résultats, décider des ajustements et transférer le dispositif aux responsables.
Le périmètre et les livrables sont définis lors du cadrage. Ce calendrier présente l’approche publique ; les procédures d’exécution détaillées restent des actifs de mission.