Add operational and compliance starter documents

rgpd/rapport-mensuel-dpo.md

@@ -0,0 +1,26 @@
+# Rapport mensuel DPO et exploitation
+
+## Finalite
+
+Fournir un cadre simple pour suivre chaque mois les preuves d'exploitation utiles a la conformite.
+
+## A suivre chaque mois
+
+- derniere sauvegarde reussie ;
+- preuve de sauvegarde rattachee ;
+- dernier test de restauration ;
+- incidents securite ;
+- incidents a impact donnees personnelles ;
+- rapport de retention genere ;
+- ecarts ouverts et actions correctives.
+
+## Questions de controle
+
+- savons-nous si les sauvegardes ont reellement tourne ;
+- savons-nous quand une restauration a ete testee pour la derniere fois ;
+- savons-nous si un incident a eu un impact RGPD ;
+- savons-nous quelles actions restent ouvertes.
+
+## Sortie attendue
+
+Un document court, relu chaque mois, pouvant etre montre au DPO, a la DSI ou a un auditeur.