LogSOC référentiel de gouvernance v2026.10.1 — 7 seeds + manifeste
Contenu: 14 documents, 105 livrables (dont 11 SMSI ISO27001), 4995 exigences (ANSSI/NIS2/RGPD/DORA/ISO27001), 113 patterns dictionnaire, 168 résolutions, 60 Bonnes Pratiques v2 (22 techniques + 38 gouvernance) + 50 patterns + 52 liens matriciels, 14 casquettes métier. UPSERT chirurgical: le travail utilisateur (statuts d'analyse, 'Ne sera pas fourni', PDFs, signatures) n'est jamais écrasé. Manifeste avec tiers public/premium (chiffrement prévu pour licences). Licence CC BY 4.0.
This commit is contained in:
@@ -0,0 +1,178 @@
|
||||
-- LogSOC seed: pratiques de sécurité BP v2 (60 = 22 techniques + 38 gouvernance moteurs)
|
||||
-- + practice_patterns (50) + practice_subcategory_links (52)
|
||||
-- UPSERT chirurgical: référentiel pur, aucune colonne de travail utilisateur.
|
||||
-- Généré depuis la prod le 2026-10-10
|
||||
SET NAMES utf8mb4;
|
||||
/*M!999999\- enable the sandbox mode */
|
||||
INSERT INTO `security_practices` (`id`, `code`, `name`, `family`, `description`, `is_active`, `created_at`, `updated_at`, `audit_frequency`) VALUES
|
||||
(1,'identites_comptes','Identités et comptes','Technique','Gestion du cycle de vie des identités: annuaire (AD), création/suppression des comptes, comptes de service, comptes tiers.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
|
||||
(2,'authentification','Authentification et mots de passe','Technique','Authentification des utilisateurs: MFA, mots de passe, facteurs, cartes à puce.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
|
||||
(3,'administration_securisee','Administration sécurisée','Technique','Administration du SI: Tier 0, comptes privilégiés, bastions, accès distants d\'administration, coffres, rebond, RDP, déport d\'affichage.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
|
||||
(4,'incidents_crise','Gestion des incidents et de crise','Résilience','Détection, réponse et gestion de crise: incidents, cellule, investigation numérique, remédiation, RETEX, entraînement, communication de crise, assurance cyber.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
|
||||
(5,'gouvernance_organisation','Gouvernance et organisation','Gouvernance','SMSI, organisation de la sécurité, comités, plan d\'action, amélioration continue, chartes d\'entreprise, processus.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
|
||||
(6,'securite_reseau','Sécurité du réseau','Technique','Architecture réseau, filtrage, cloisonnement, flux, DMZ, passerelles, proxy, DNS, Wi-Fi, interconnexions, protocoles réseau.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
|
||||
(7,'serveurs_systemes','Serveurs et systèmes','Technique','Durcissement des OS, serveurs, virtualisation, firmware, sécurité applicative, développement sécurisé.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
|
||||
(8,'sensibilisation_formation','Sensibilisation et formation','Gouvernance','Sensibilisation des utilisateurs, formation, hygiène numérique, chartes d\'usage, messageries.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
|
||||
(9,'risques_analyses','Gestion des risques et analyses','Gouvernance','EBIOS RM, cartographie des risques, valeurs métier, événements redoutés, analyses de risque.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
|
||||
(10,'prestataires_externalisation','Prestataires et externalisation','Gouvernance','Contrats prestataires TIC, sous-traitance, infogérance, cloud, chaîne d\'approvisionnement, stratégies de sortie.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
|
||||
(11,'continuite_resilience','Continuité et résilience','Résilience','PCA/PRA, continuité d\'activité, plans de secours, MCO.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
|
||||
(12,'protection_donnees_personnelles','Protection des données personnelles','Gouvernance','RGPD: traitements, consentement, droits des personnes, transferts internationaux, DPO.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
|
||||
(13,'controle_acces','Contrôle d\'accès et droits','Technique','Habilitations, permissions, moindre privilège, contrôle d\'accès logique.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
|
||||
(14,'homologation','Homologation','Gouvernance','Démarche ANSSI d\'homologation: commission, comité, dossier, RGS.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','ponctuel'),
|
||||
(15,'audit_conformite','Audit et conformité','Audit','Audits internes, tests de pénétration, revue de direction, indicateurs, SoA.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
|
||||
(16,'journalisation_supervision','Journalisation et supervision','Technique','Journalisation des évènements, SIEM, supervision, détection, NTP.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
|
||||
(17,'mises_a_jour','Mises à jour et correctifs','Technique','Patch management, vulnérabilités, WSUS, évaluation des correctifs.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
|
||||
(18,'terminaux_mobiles','Terminaux et mobiles','Technique','Smartphones, nomades, MDM, supports amovibles.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
|
||||
(19,'chiffrement_cryptographie','Chiffrement et cryptographie','Technique','Chiffrement des données, IGC/PKI, certificats, clés secrètes, données sensibles.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
|
||||
(20,'sauvegarde_restauration','Sauvegarde et restauration','Résilience','Sauvegardes, restauration, archivage, rétention des données.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
|
||||
(21,'securite_physique','Sécurité physique','Physique','Accès physique aux locaux, salles serveurs, badges, contrôle d\'accès physique.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
|
||||
(22,'gestion_documentaire','Gestion documentaire','Gouvernance','ISO 27001 §7.5: maîtrise des documents — versionnage, conservation, registre documentaire, GED.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','ponctuel'),
|
||||
(23,'gov_achats_fournisseurs','Achats & Fournisseurs','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie: Politique Achat IT & Sourcing, Registre Contrats & Licences, Grille Évaluation Fournisseurs. Service porteur: SI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
|
||||
(24,'gov_audit_interne','Audit interne','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère: Rapport d\'audit interne SMSI. Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
|
||||
(25,'gov_audit_supply_chain','Audit supply chain','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère: Rapport d\'audit de la chaîne d\'approvisionnement. Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
|
||||
(26,'gov_indicateurs','Indicateurs','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère: Tableau de Bord du SI, Rapport Annuel d\'Activité SI. Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
|
||||
(27,'gov_qualite_performance','Qualité & Performance','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère: Enquêtes de Satisfaction. Service porteur: SI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
|
||||
(28,'gov_revue','Revue','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère les livrables de revue (direction). Service porteur: DPO, SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
|
||||
(29,'gov_risques_ict','Risques ICT','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère le livrable risques ICT (DORA). Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
|
||||
(30,'gov_tests_avances','Tests avancés','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère le livrable de tests avancés (intrusion/pentest). Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
|
||||
(31,'gov_vulnerabilites','Gestion des vulnérabilités','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Vulnérabilités ».',1,'2026-09-29 07:29:05','2026-09-29 07:29:05','non_defini'),
|
||||
(32,'gov_supply_chain','Sécurité supply chain','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables des sous-catégories « Supply chain » (Conformité & Sécurité et Stratégie & Alignement).',1,'2026-09-29 07:29:05','2026-09-29 07:29:05','non_defini'),
|
||||
(35,'gov_cadre_organisation_gouvernance_structuration','Cadre & Organisation — Gouvernance & Structuration','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Gouvernance & Structuration » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(36,'gov_cadre_organisation_services_operations','Cadre & Organisation — Services & Opérations','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Services & Opérations » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(37,'gov_conformite_securite_securite_(ssi)','Conformité & Sécurité — Sécurité (SSI)','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Sécurité (SSI) » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(38,'gov_conformite_securite_risques_conformite','Conformité & Sécurité — Risques & Conformité','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Risques & Conformité » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(39,'gov_strategie_alignement_gouvernance','Stratégie & Alignement — Gouvernance','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Gouvernance » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(40,'gov_strategie_alignement_reponse_aux_incidents','Stratégie & Alignement — Réponse aux incidents','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Réponse aux incidents » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(41,'gov_cadre_organisation_changement','Cadre & Organisation — Changement','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Changement » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(42,'gov_conformite_securite_donnees_personnelles','Conformité & Sécurité — Données personnelles','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Données personnelles » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(43,'gov_cadre_organisation_cartographie','Cadre & Organisation — Cartographie','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Cartographie » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(44,'gov_strategie_alignement_supply_chain','Stratégie & Alignement — Supply chain','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Supply chain » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(45,'gov_cadre_organisation_notification','Cadre & Organisation — Notification','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Notification » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(46,'gov_conformite_securite_cryptographie','Conformité & Sécurité — Cryptographie','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Cryptographie » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(47,'gov_conformite_securite_notification','Conformité & Sécurité — Notification','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Notification » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(48,'gov_strategie_alignement_consentement','Stratégie & Alignement — Consentement','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Consentement » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(49,'gov_cadre_organisation_droits_des_personnes','Cadre & Organisation — Droits des personnes','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Droits des personnes » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(50,'gov_strategie_alignement_conception','Stratégie & Alignement — Conception','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Conception » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(51,'gov_conformite_securite_transferts','Conformité & Sécurité — Transferts','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Transferts » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(52,'gov_conformite_securite_donnees','Conformité & Sécurité — Données','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Données » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(53,'gov_strategie_alignement_prestataires_tiers','Stratégie & Alignement — Prestataires tiers','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Prestataires tiers » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(54,'gov_cadre_organisation_actifs_ict','Cadre & Organisation — Actifs ICT','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Actifs ICT » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(55,'gov_cadre_organisation_donnees_ict','Cadre & Organisation — Données ICT','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Données ICT » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(56,'gov_cadre_organisation_risques','Cadre & Organisation — Risques','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Risques » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(57,'gov_conformite_securite_non-conformite','Conformité & Sécurité — Non-conformité','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Non-conformité » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(58,'gov_strategie_alignement_objectifs','Stratégie & Alignement — Objectifs','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Objectifs » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(59,'gov_cadre_organisation_communication','Cadre & Organisation — Communication','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Communication » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(60,'gov_cadre_organisation_competences','Cadre & Organisation — Compétences','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Compétences » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(61,'gov_cadre_organisation_documentation','Cadre & Organisation — Documentation','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Documentation » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
|
||||
(62,'gov_strategie_alignement_contexte','Stratégie & Alignement — Contexte','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Contexte » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini')
|
||||
ON DUPLICATE KEY UPDATE `code` = VALUES(`code`), `name` = VALUES(`name`), `family` = VALUES(`family`), `description` = VALUES(`description`), `is_active` = VALUES(`is_active`), `created_at` = VALUES(`created_at`), `updated_at` = VALUES(`updated_at`), `audit_frequency` = VALUES(`audit_frequency`);
|
||||
|
||||
/*M!999999\- enable the sandbox mode */
|
||||
INSERT INTO `practice_patterns` (`id`, `practice_id`, `pattern`, `is_active`, `created_at`) VALUES
|
||||
(1,1,'compte|utilisateur|annuaire|active directory|\\bad\\b|identit|credential|groupe',1,'2026-09-08 15:06:59'),
|
||||
(2,1,'comptes? de service',1,'2026-09-08 15:06:59'),
|
||||
(3,1,'comptes? natifs?',1,'2026-09-08 15:06:59'),
|
||||
(4,2,'authentification|mot(s)? de passe|mfa|2fa|carte . puce|jeton|otp|facteur',1,'2026-09-08 15:06:59'),
|
||||
(5,3,'administration|admin\\b|privil.gi|tier 0|tier0|coffre|bastion|rebond|rdp|acc.s distant|d.port',1,'2026-09-08 15:06:59'),
|
||||
(6,3,'poste(s)? d.administration',1,'2026-09-08 15:06:59'),
|
||||
(7,3,'serveurs? d.administration',1,'2026-09-08 15:06:59'),
|
||||
(8,3,'outils? d.administration',1,'2026-09-08 15:06:59'),
|
||||
(9,3,'interfaces? de gestion',1,'2026-09-08 15:06:59'),
|
||||
(10,3,'i lo|idrac',1,'2026-09-08 15:06:59'),
|
||||
(11,4,'incident|crise|cellule|reponse|urgence|notification d.incident',1,'2026-09-08 15:06:59'),
|
||||
(12,4,'investigation num.rique|investigations?\\b|rem.diation|retex|retour d.exp.rience',1,'2026-09-08 15:06:59'),
|
||||
(13,4,'entra.nement|communication (interne|de crise)|plan de communication|assurance cyber|non divulgation',1,'2026-09-08 15:06:59'),
|
||||
(14,5,'gouvernance|organisation|politique|smsi|direction|comit|pilote',1,'2026-09-08 15:06:59'),
|
||||
(15,5,'plan d.actions?|mesures de s.curit|socle de s.curit|am.lioration continue',1,'2026-09-08 15:06:59'),
|
||||
(16,5,'charte (informatique|d.utilisation)|processus m.tiers|proc.d.s? d.exploitation|gestion des changements',1,'2026-09-08 15:06:59'),
|
||||
(17,5,'organigramme|raci|droit . la d.connexion',1,'2026-09-08 15:06:59'),
|
||||
(18,6,'r.seau|pare-feu|firewall|filtrage|flux|vlan|segmentation|cloisonnement|interconnexion|proxy|passerelle|dmz|802|wifi|dns',1,'2026-09-08 15:06:59'),
|
||||
(19,6,'ipsec|ntlm|protocoles? r.seau(x)?|syst.me(s)? d..change (externe|interne|s.curis)',1,'2026-09-08 15:06:59'),
|
||||
(20,7,'serveur|syst.me d.exploitation|os\\b|windows|linux|firmware|virtualisation|hyperviseur',1,'2026-09-08 15:06:59'),
|
||||
(21,7,'d.veloppement|codage|s.lection (logicielle|rigoureuse)|veille en s.curit|applocker|wdac',1,'2026-09-08 15:06:59'),
|
||||
(22,8,'sensibilisation|formation|appropriation|hygi.ne informatique|utilisateurs final',1,'2026-09-08 15:06:59'),
|
||||
(23,8,'messageries|hame.onnage|collaborateurs',1,'2026-09-08 15:06:59'),
|
||||
(24,9,'risque|analyse de risque|cartographie|ebios|sc.nario|cotation',1,'2026-09-08 15:06:59'),
|
||||
(25,9,'valeurs m.tier|.v.nements redout.s|actions .l.mentaires|exigences de s.curit.*applicables|anomalies de cat.gorisation',1,'2026-09-08 15:06:59'),
|
||||
(26,10,'prestataire|sous-traitant|fournisseur|contrat|infog.rance|cloud|externalis',1,'2026-09-08 15:06:59'),
|
||||
(27,10,'cha.ne d.approvisionnement|strat.gies? de sortie',1,'2026-09-08 15:06:59'),
|
||||
(28,11,'continuit|pca|pra|r.silience|secours|reprise|mco',1,'2026-09-08 15:06:59'),
|
||||
(29,12,'donn.es . caract.re personnel|rgpd|traitement|consentement|dpo\\b',1,'2026-09-08 15:06:59'),
|
||||
(30,12,'violation de donn|droits des personnes|transferts? internationaux?',1,'2026-09-08 15:06:59'),
|
||||
(31,13,'acc.s\\b|droits|permission|habilitation|contr.le d.acc|moindre privil',1,'2026-09-08 15:06:59'),
|
||||
(32,14,'homologation|commission d.homo|comit.. d.homo',1,'2026-09-08 15:06:59'),
|
||||
(33,15,'audit|conformit|revue de direction|indicateur|kpi|tableau de bord',1,'2026-09-08 15:06:59'),
|
||||
(34,15,'tests? de p.n.tration|d.claration d.applicabilit|soa\\b|recommandations de s.curit',1,'2026-09-08 15:06:59'),
|
||||
(35,16,'journal|siem|supervision|\\blog(s)?\\b|tra.audit|surveillance',1,'2026-09-08 15:06:59'),
|
||||
(36,16,'d.tection (des incidents|automatique)|veille|ntp|corr.lation',1,'2026-09-08 15:06:59'),
|
||||
(37,17,'mise(s)? . jour|correctif|patch|wsus|vuln.rabilit|d.pid|obsol.te',1,'2026-09-08 15:06:59'),
|
||||
(38,18,'t.l.phone|mobile|nomade|portable|terminal|mdm',1,'2026-09-08 15:06:59'),
|
||||
(39,18,'supports? amovibles|station de travail|postes? (utilisateurs|bureautiques|multiniveaux)',1,'2026-09-08 15:06:59'),
|
||||
(40,19,'chiffrement|crypt|certificat|igc|pki',1,'2026-09-08 15:06:59'),
|
||||
(41,19,'cl.s? secr|donn.es sensibles|chiffr',1,'2026-09-08 15:06:59'),
|
||||
(42,20,'sauvegarde|backup|restauration|archivage|r.tention',1,'2026-09-08 15:06:59'),
|
||||
(43,21,'physique|local|acc.s physique|badge|incendie|salles? serveurs?',1,'2026-09-08 15:06:59'),
|
||||
(44,22,'gestion documentaire|documentaire|documents?\\b',1,'2026-09-08 15:06:59'),
|
||||
(45,22,'registre documentaire|ged|enregistrements|plan documentaire|plan d.action documentaire|documentation l.gale',1,'2026-09-08 15:06:59'),
|
||||
(46,7,'durcissement(s)? (syst.me|global)|syst.me industriel|ressources logicielles',1,'2026-09-10 00:00:00'),
|
||||
(47,4,'signalement|qualification des .v.nements|m.canismes d.analyse',1,'2026-09-10 00:00:00'),
|
||||
(48,6,'h.bergement internet|services visibles sur internet',1,'2026-09-10 00:00:00'),
|
||||
(49,10,'solutions? et processus ict',1,'2026-09-10 00:00:00'),
|
||||
(50,3,'acc.s distant|prise en main|assistance . distance|partage d.cran',1,'2026-09-10 00:00:00')
|
||||
ON DUPLICATE KEY UPDATE `practice_id` = VALUES(`practice_id`), `pattern` = VALUES(`pattern`), `is_active` = VALUES(`is_active`), `created_at` = VALUES(`created_at`);
|
||||
|
||||
/*M!999999\- enable the sandbox mode */
|
||||
INSERT INTO `practice_subcategory_links` (`id`, `practice_id`, `driver`, `sub_category`, `created_at`) VALUES
|
||||
(1,20,'Conformité & Sécurité','Sauvegarde','2026-09-29 07:29:05'),
|
||||
(2,19,'Cadre & Organisation','Cryptographie','2026-09-29 07:29:05'),
|
||||
(3,13,'Stratégie & Alignement','Contrôle d\'accès','2026-09-29 07:29:05'),
|
||||
(4,13,'Stratégie & Alignement','Classification','2026-09-29 07:29:05'),
|
||||
(5,11,'Cadre & Organisation','Continuité','2026-09-29 07:29:05'),
|
||||
(6,11,'Cadre & Organisation','Continuité ICT','2026-09-29 07:29:05'),
|
||||
(7,11,'Cadre & Organisation','Tests résilience','2026-09-29 07:29:05'),
|
||||
(8,9,'Conformité & Sécurité','Risques','2026-09-29 07:29:05'),
|
||||
(9,9,'Stratégie & Alignement','Gouvernance risques','2026-09-29 07:29:05'),
|
||||
(10,4,'Cadre & Organisation','Réponse aux incidents','2026-09-29 07:29:05'),
|
||||
(11,4,'Conformité & Sécurité','Réponse incidents','2026-09-29 07:29:05'),
|
||||
(12,10,'Cadre & Organisation','Prestataires tiers','2026-09-29 07:29:05'),
|
||||
(13,10,'Cadre & Organisation','Sous-traitance','2026-09-29 07:29:05'),
|
||||
(14,1,'Conformité & Sécurité','Identité','2026-09-29 07:29:05'),
|
||||
(16,31,'Conformité & Sécurité','Vulnérabilités','2026-09-29 07:29:05'),
|
||||
(17,32,'Conformité & Sécurité','Supply chain','2026-09-29 07:29:05'),
|
||||
(23,35,'Cadre & Organisation','Gouvernance & Structuration','2026-09-29 07:29:59'),
|
||||
(24,36,'Cadre & Organisation','Services & Opérations','2026-09-29 07:29:59'),
|
||||
(25,37,'Conformité & Sécurité','Sécurité (SSI)','2026-09-29 07:29:59'),
|
||||
(26,38,'Conformité & Sécurité','Risques & Conformité','2026-09-29 07:29:59'),
|
||||
(27,39,'Stratégie & Alignement','Gouvernance','2026-09-29 07:29:59'),
|
||||
(28,40,'Stratégie & Alignement','Réponse aux incidents','2026-09-29 07:29:59'),
|
||||
(29,41,'Cadre & Organisation','Changement','2026-09-29 07:29:59'),
|
||||
(30,42,'Conformité & Sécurité','Données personnelles','2026-09-29 07:29:59'),
|
||||
(31,43,'Cadre & Organisation','Cartographie','2026-09-29 07:29:59'),
|
||||
(32,44,'Stratégie & Alignement','Supply chain','2026-09-29 07:29:59'),
|
||||
(33,45,'Cadre & Organisation','Notification','2026-09-29 07:29:59'),
|
||||
(34,46,'Conformité & Sécurité','Cryptographie','2026-09-29 07:29:59'),
|
||||
(35,47,'Conformité & Sécurité','Notification','2026-09-29 07:29:59'),
|
||||
(36,48,'Stratégie & Alignement','Consentement','2026-09-29 07:29:59'),
|
||||
(37,49,'Cadre & Organisation','Droits des personnes','2026-09-29 07:29:59'),
|
||||
(38,50,'Stratégie & Alignement','Conception','2026-09-29 07:29:59'),
|
||||
(39,51,'Conformité & Sécurité','Transferts','2026-09-29 07:29:59'),
|
||||
(40,52,'Conformité & Sécurité','Données','2026-09-29 07:29:59'),
|
||||
(41,53,'Stratégie & Alignement','Prestataires tiers','2026-09-29 07:29:59'),
|
||||
(42,54,'Cadre & Organisation','Actifs ICT','2026-09-29 07:29:59'),
|
||||
(43,55,'Cadre & Organisation','Données ICT','2026-09-29 07:29:59'),
|
||||
(44,56,'Cadre & Organisation','Risques','2026-09-29 07:29:59'),
|
||||
(45,57,'Conformité & Sécurité','Non-conformité','2026-09-29 07:29:59'),
|
||||
(46,58,'Stratégie & Alignement','Objectifs','2026-09-29 07:29:59'),
|
||||
(47,59,'Cadre & Organisation','Communication','2026-09-29 07:29:59'),
|
||||
(48,60,'Cadre & Organisation','Compétences','2026-09-29 07:29:59'),
|
||||
(49,61,'Cadre & Organisation','Documentation','2026-09-29 07:29:59'),
|
||||
(50,62,'Stratégie & Alignement','Contexte','2026-09-29 07:29:59'),
|
||||
(54,23,'Pilotage & Performance','Achats & Fournisseurs','2026-09-29 07:30:00'),
|
||||
(55,24,'Pilotage & Performance','Audit interne','2026-09-29 07:30:00'),
|
||||
(56,25,'Pilotage & Performance','Audit supply chain','2026-09-29 07:30:00'),
|
||||
(57,26,'Pilotage & Performance','Indicateurs','2026-09-29 07:30:00'),
|
||||
(58,27,'Pilotage & Performance','Qualité & Performance','2026-09-29 07:30:00'),
|
||||
(59,28,'Pilotage & Performance','Revue','2026-09-29 07:30:00'),
|
||||
(60,29,'Pilotage & Performance','Risques ICT','2026-09-29 07:30:00'),
|
||||
(61,30,'Pilotage & Performance','Tests avancés','2026-09-29 07:30:00')
|
||||
ON DUPLICATE KEY UPDATE `practice_id` = VALUES(`practice_id`), `driver` = VALUES(`driver`), `sub_category` = VALUES(`sub_category`), `created_at` = VALUES(`created_at`);
|
||||
Reference in New Issue
Block a user