Pilotage & Organisation
Définir la stratégie, impliquer la direction et encadrer les usages au quotidien.
- F01 Piloter la sécurité des données
- F02 Définir un cadre pour les utilisateurs
- F03 Impliquer et former les utilisateurs
Authentification & Habilitations
Reconnaître les utilisateurs et limiter leurs droits au strict nécessaire.
- F04 Authentifier les utilisateurs
- F05 Gérer les habilitations
Infrastructure technique
Sécuriser les postes, le mobile, les réseaux et les serveurs de l'organisme.
- F06 Sécuriser les postes de travail
- F07 Sécuriser l'informatique mobile
- F08 Protéger le réseau informatique
- F09 Sécuriser les serveurs
Web & Développement
Intégrer la sécurité dans les sites web et les projets de développement.
- F10 Sécuriser les sites web
- F11 Encadrer les développements informatiques
Locaux, échanges & contrats
Protéger l'environnement physique et encadrer les relations avec les tiers.
- F12 Protéger les locaux
- F13 Sécuriser les échanges avec l'extérieur
- F14 Gérer la sous-traitance
Exploitation & Résilience
Maîtriser le SI du déploiement à la mise hors service, sauvegardes comprises.
- F15 Encadrer la maintenance et fin de vie
- F16 Tracer les opérations
- F17 Sauvegarder
- F18 Continuité et reprise d'activité
Risques & Violations
Anticiper, détecter et répondre aux incidents et violations de données.
- F19 Gérer les incidents et les violations
- F20 Analyse de risques (AIPD)
Techniques & Contextes spécifiques
Chiffrement, cloud, IA, apps mobiles et API — mesures adaptées aux contextes modernes.
- F21 Chiffrement, hachage, signature
- F22 Cloud : informatique en nuage
- F23 Applications mobiles
- F24 Intelligence artificielle
- F25 API
Recenser les traitements
Registre des traitements, supports, flux de données et parties prenantes. Fondation de toute démarche.
Évaluer les risques
Identifier les menaces, leur vraisemblance et gravité. AIPD si traitements à risque élevé (Art. 35).
Mettre en œuvre les mesures
Appliquer les précautions élémentaires fiche par fiche, prioriser selon le niveau de risque.
Piloter dans la durée
Revue annuelle de direction, audits périodiques, mise à jour du plan d'action et veille réglementaire.
25 fiches · 130+ précautions élémentaires · 8 catégories · Référentiel Art. 32 RGPD
Template intégré en lecture seule. Basculez sur Audit personnalisé pour créer votre propre checklist de toutes pièces.