Déploiement privé protégé
Déclencheurs
Un déploiement protégé est obligatoire avant toute donnée confidentielle ou réglementée, connexion persistante, transaction, paiement, engagement contractuel, action de cybersécurité active, infrastructure critique, décision à incidence élevée ou acte professionnel réservé.
Contrôles minimaux
- contrat, portée, responsables, matrice d’autorité et assurance;
- ÉFVP, carte de données, traitement, localisation, sous-traitants et calendrier de conservation;
- identité d’entreprise, MFA, moindre privilège, secrets et séparation des environnements;
- journalisation, traçage, tests indépendants, intervention, arrêt et rollback;
- professionnels qualifiés, approbations, preuves, limites et révision humaine;
- plan d’incident, continuité, audit et dossier de conformité.