Phase 3 · Cartographies et points de vue

Audit des données et de la cartographie du SI

Évaluez votre connaissance, votre qualité et votre maîtrise des données : gouvernance, qualité, modélisation, stockage, sécurité, conformité, métadonnées, accès, cycle de vie, IA et cloud.

Pourquoi auditer ce thème ?

On ne protège, ne pilote et ne fait évoluer que ce que l'on connaît. Une cartographie des données et des flux est la base de la qualité, de la conformité et de la résilience du SI.

Ce que révèle cet audit

• Les données dont l'emplacement, le propriétaire ou la qualité ne sont pas connus
• Les flux et doublons non maîtrisés entre applications
• Les zones de non-conformité (RGPD) et les usages d'IA non encadrés

Les 24 questions de l'audit

Chaque question se note sur cinq choix : Oui, Plutôt oui, Plutôt non, Pas du tout, Je ne sais pas. L'indication entre parenthèses donne le format d'audit qui pose la question. Voir la méthode de notation.

Gouvernance et stratégie des données (2 questions)

• Des objectifs stratégiques de gestion des données sont-ils définis, avec un responsable de la gouvernance identifié ? audit rapide
• La politique de données est-elle formalisée, communiquée et alignée sur les objectifs métier ? audit complet

Qualité des données (2 questions)

• La qualité des données est-elle définie et mesurée avec des indicateurs ? audit rapide
• Les erreurs de données sont-elles détectées et corrigées selon un processus établi ? audit complet

Architecture et modélisation des données (2 questions)

• L'architecture des données (modèles, schémas) est-elle documentée et tenue à jour ? audit approfondi
• L'évolution des modèles de données est-elle gérée et tracée ? audit complet

Stockage et gestion des données (2 questions)

• Les emplacements où sont stockées vos données sont-ils recensés et connus ? audit rapide
• La redondance des données entre systèmes est-elle maîtrisée, avec des stratégies de sauvegarde et de restauration définies ? audit complet

Sécurité et confidentialité des données (2 questions)

• Les politiques de sécurité et de confidentialité des données (accès, chiffrement) sont-elles définies et appliquées ? audit approfondi
• Les risques liés à la sécurité des données sont-ils identifiés et suivis ? audit complet

Intégration et interopérabilité (2 questions)

• Les flux de données entre systèmes sont-ils cartographiés, avec des formats et standards d'échange définis ? audit approfondi
• Les données non structurées (documents, courriels, fichiers) sont-elles gérées et retrouvables ? audit complet

Analyse et exploitation des données (2 questions)

• Les données servent-elles à produire des indicateurs fiables qui éclairent les décisions ? audit complet
• Les outils d'analyse et de reporting sont-ils adaptés aux besoins et maîtrisés par les utilisateurs ? audit complet

Cycle de vie des données (2 questions)

• Le cycle de vie des données (mise à jour, archivage, suppression) est-il défini et appliqué ? audit complet
• Les données obsolètes sont-elles identifiées et traitées ? audit complet

Conformité et réglementation (2 questions)

• Les réglementations applicables aux données (RGPD notamment) sont-elles identifiées, avec une conformité vérifiée ? audit rapide
• Des rapports de conformité sont-ils produits régulièrement ? audit complet

Métadonnées et catalogues (2 questions)

• Existe-t-il un catalogue ou un référentiel de données qui permet de retrouver et de comprendre les données ? audit complet
• Les métadonnées sont-elles standardisées et tenues à jour ? audit complet

Accès et partage des données (2 questions)

• Les accès aux données sont-ils contrôlés selon des rôles, avec des règles de partage interne et externe ? audit approfondi
• Les partages de données avec des tiers sont-ils encadrés par des règles ou des contrats ? audit complet

Big data, IA et cloud (2 questions)

• Les usages de l'IA et du Big Data sont-ils encadrés (qualité des données, éthique, sécurité) ? audit complet
• Les données hébergées dans le cloud sont-elles maîtrisées (localisation, sécurité, migration, souveraineté) ? audit complet

Dans le framework DYNAMAP SI

Ce thème nourrit la phase « Cartographies et points de vue » du framework. Vous y trouverez la méthode pas à pas et les modèles de livrables correspondants.

Questionnaire d'origine : consulter la page sur dynamap.fr.

Guides sur ce thème

• Cartographie du système d'information : par où commencer — Cartographier son système d'information, c'est le rendre visible : quelles applications, quelles données, quels flux, quels propriétaires. Sans cette vue d'ensemble…