Mesures techniques

• Une gestion des identités et des accès (IAM) est en place.
• Les données sensibles sont chiffrées au repos et en transit.
• Une supervision de sécurité (SOC/SIEM ou équivalent) est déployée.
• Des sauvegardes régulières et testées sont en place.
• Les environnements de développement et de production sont sécurisés.
• Les vulnérabilités sont corrigées régulièrement (gestion des correctifs).
• Les réseaux sont segmentés selon la criticité des systèmes.
• Le plan de continuité d'activité est documenté et testé.

← Phase précédente : Gouvernance