# Matrice initiale des ecarts

## Ecarts deja identifies

- certaines preuves d'exploitation restent encore manuelles ;
- les tests de restauration doivent etre historises plus regulierement ;
- la declaration d'applicabilite ISO 27001 reste a formaliser ;
- la procedure incident doit etre adoptee et testee en exploitation ;
- la cartographie des fournisseurs et accords DPA doit etre centralisee.

## Logique

Cette matrice sert a suivre les ecarts reels, pas a produire une documentation decorative.