Gouvernance

• Le cadre de gestion des risques TIC est approuvé par l'organe de direction.
• Un responsable de la gestion des risques liés aux TIC est désigné.
• Une politique de sécurité de l'information formalisée existe.
• Un reporting régulier des risques TIC à la direction est en place.
• L'organe de direction est formé aux enjeux de résilience numérique.
• Un budget dédié à la résilience opérationnelle numérique est alloué.

← Phase précédente : Analyser