Conformite
Socle documentaire
Le projet s'appuie deja sur plusieurs documents de reference :
- registre des traitements
- procedure incidents
- politique de retention
- procedure de purge
- sauvegardes et restauration
- rapport mensuel DPO / exploitation
Logique de pilotage
Le portail aide au suivi interne, mais ne remplace pas :
- un audit juridique RGPD
- une certification ISO 27001
- une validation d'exploitation en conditions reelles
Prochain niveau de maturite
Pour sortir des statuts partiel, il faut surtout :
- historiser les preuves d'exploitation
- tracer les restaurations testees
- tracer les incidents et leurs revues
- tenir les justificatifs a jour dans le centre de conformite