LogSOC référentiel de gouvernance v2026.10.1 — 7 seeds + manifeste

Contenu: 14 documents, 105 livrables (dont 11 SMSI ISO27001), 4995
exigences (ANSSI/NIS2/RGPD/DORA/ISO27001), 113 patterns dictionnaire,
168 résolutions, 60 Bonnes Pratiques v2 (22 techniques + 38
gouvernance) + 50 patterns + 52 liens matriciels, 14 casquettes métier.

UPSERT chirurgical: le travail utilisateur (statuts d'analyse, 'Ne sera
pas fourni', PDFs, signatures) n'est jamais écrasé.
Manifeste avec tiers public/premium (chiffrement prévu pour licences).
Licence CC BY 4.0.

00_reference_documents.sql

@@ -0,0 +1,23 @@
+-- LogSOC seed: documents referentiels sources (metadata uniquement)
+-- file_data (BLOB PDF) et ai_analysis EXCLUS: l'installation re-importe
+-- ses propres PDFs si besoin; ici on preserve la tracabilite document_id.
+-- Documents publics ANSSI/NIS2/RGPD/DORA/ISO - zero donnee client.
+SET NAMES utf8mb4;
+/*M!999999\- enable the sandbox mode */ 
+
+INSERT INTO policy_documents (`id`, `name`, `category`, `version`, `status`, `description`, `file_data`, `file_name`, `file_type`, `file_size`, `approved_by`, `approved_at`, `ai_analysis`, `ai_analyzed_at`, `created_by`, `created_at`, `revision`, `review_status`, `reviewed_by_dsi`, `reviewed_by_direction`, `reviewed_dsi_at`, `reviewed_direction_at`, `generated_by_ia`, `skip_analysis`, `organism`, `regulatory_framework`, `document_type`, `classification_level`, `country`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`) VALUES
+(35,'anssi-guide-admin_securisee_si_ad_v1-0 (3).pdf','reference','1.0','reference','','','anssi-guide-admin_securisee_si_ad_v1-0 (3).pdf','application/pdf',2794931,NULL,NULL,NULL,NULL,NULL,'2026-07-07 07:11:36',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(37,'guide-homologation-securite-web-04-2025.pdf','reference','1.0','reference','Anssi homologation Web','','guide-homologation-securite-web-04-2025.pdf','application/pdf',1424744,NULL,NULL,NULL,NULL,NULL,'2026-07-07 07:27:55',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(39,'NIS2 l24-3931.pdf','reference','1.0','reference','Rapport Senat','','NIS2 l24-3931.pdf','application/pdf',3867289,NULL,NULL,NULL,NULL,NULL,'2026-07-07 10:08:09',NULL,NULL,NULL,NULL,NULL,NULL,0,1,'ANSSI','NIS2','Loi nationale','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(40,'CERTFR-2025-DUR-001.pdf','reference','1.0','reference','10 règles d’hygiène numérique\r\nconcernant les téléphones mobiles','','CERTFR-2025-DUR-001.pdf','application/pdf',301033,NULL,NULL,NULL,NULL,NULL,'2026-07-07 10:08:09',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(41,'20260317_NIS_V2_ReCyF_v2.5.pdf','reference','1.0','reference','Anssi Refrence NIS2','','20260317_NIS_V2_ReCyF_v2.5.pdf','application/pdf',965769,NULL,NULL,NULL,NULL,NULL,'2026-07-07 10:08:09',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','NIS2','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(42,'guide-charte-utilisation-moyens-informatiques-outils-numeriques_anssi.pdf','reference','1.0','reference','Charte informatique Anssi','','guide-charte-utilisation-moyens-informatiques-outils-numeriques_anssi.pdf','application/pdf',751675,NULL,NULL,NULL,NULL,NULL,'2026-07-07 13:28:19',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(43,'guide_hygiene_informatique_anssi.pdf','reference','1.0','reference','guide hygiene Anssi','','guide_hygiene_informatique_anssi.pdf','application/pdf',4792863,NULL,NULL,NULL,NULL,NULL,'2026-07-08 08:08:48',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(44,'anssi-guide-gestion_crise_cyber.pdf','reference','1.0','reference','Gestion de crise Cyber','','anssi-guide-gestion_crise_cyber.pdf','application/pdf',770829,NULL,NULL,NULL,NULL,NULL,'2026-07-08 08:08:48',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(45,'anssi-guide-admin_securisee_si_v3-0.pdf','reference','1.0','reference','Guide securité Anssi','','anssi-guide-admin_securisee_si_v3-0.pdf','application/pdf',2784556,NULL,NULL,NULL,NULL,NULL,'2026-07-08 08:08:48',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(46,'250129_np_anssi_guide_ebios_fr_final_collection_WEB.pdf','reference','1.0','reference','Guide Ebios','','250129_np_anssi_guide_ebios_fr_final_collection_WEB.pdf','application/pdf',3840591,NULL,NULL,NULL,NULL,NULL,'2026-07-08 08:08:48',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(47,'CELEX_32016R0679_FR_TXT.pdf','reference','1.0','reference','Reglement RGPD.','','CELEX_32016R0679_FR_TXT.pdf','application/pdf',1050270,NULL,NULL,NULL,NULL,NULL,'2026-07-22 13:48:59',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'','RGPD','Reglement UE','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(56,'Guide-documentation-ISO-27001.pdf','reference','1.0','reference','ISO 27001 ','','Guide-documentation-ISO-27001.pdf','application/pdf',10657038,NULL,NULL,NULL,NULL,NULL,'2026-07-31 13:16:31',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'','ISO27001','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(57,'CELEX_32022L2555_FR_TXT.pdf','reference','1.0','reference','NIS CELEX','','CELEX_32022L2555_FR_TXT.pdf','application/pdf',1379941,NULL,NULL,NULL,NULL,NULL,'2026-07-31 13:16:31',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','NIS2','Directive UE','interne','FR',NULL,NULL,0,NULL,NULL,NULL),
+(58,'CELEX_32022R2554_FR_TXT.pdf','reference','1.0','reference','DORA','','CELEX_32022R2554_FR_TXT.pdf','application/pdf',1549644,NULL,NULL,NULL,NULL,NULL,'2026-07-31 13:16:31',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'CELEX','DORA','Reglement UE','interne','FR',NULL,NULL,0,NULL,NULL,NULL)
+ON DUPLICATE KEY UPDATE `name` = VALUES(`name`), `category` = VALUES(`category`), `version` = VALUES(`version`), `description` = VALUES(`description`), `organism` = VALUES(`organism`), `regulatory_framework` = VALUES(`regulatory_framework`), `document_type` = VALUES(`document_type`), `classification_level` = VALUES(`classification_level`), `country` = VALUES(`country`);

02_governance_deliverables.sql

@@ -0,0 +1,113 @@
+-- LogSOC seed: livrables de gouvernance (105 — +11 SMSI ISO27001, service_id rattachés, 14 désactivés)
+-- Colonnes client vidées: pdf_path, pdf_generated_at, signed, signed_by, signed_at, signature_hash
+-- Génééré depuis la prod le 2026-10-10
+SET NAMES utf8mb4;
+/*M!999999\- enable the sandbox mode */ 
+
+INSERT INTO `governance_deliverables` (`id`, `driver`, `sub_category`, `deliverable_name`, `description`, `pyramid_level`, `realization_role`, `verification_role`, `validation_role`, `regulatory_framework`, `obligation_level`, `classification_level`, `is_active`, `is_not_applicable`, `created_at`, `updated_at`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `service_id`) VALUES
+(1,'Stratégie & Alignement','Direction & Stratégie','Schéma Directeur SI (SDSI)','Feuille de route stratégique du SI (3-5 ans).',1,'DSI / Consultant IT','PMO / RSSI / Architecte','DG / COSTRAT','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(2,'Stratégie & Alignement','Direction & Stratégie','Plan Stratégique Numérique','Déclinaison des objectifs métiers en IT.',1,'DSI / Direct. Transformation','Directeurs Métiers / PMO','DG / COPIL Stratégique','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(3,'Stratégie & Alignement','Direction & Stratégie','Bilan d\'Alignement Stratégique','Évaluation annuelle adéquation projets/métiers.',1,'DSI / PMO SI','Directeurs Métiers','DG / COSTRAT','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(4,'Stratégie & Alignement','Portefeuille & Finance','Cartographie du Portefeuille SI','Vue synthétique et arbitrage des projets.',2,'PMO SI','Chefs de Projets / DSI','COPIL SI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(5,'Stratégie & Alignement','Portefeuille & Finance','Grille d\'Arbitrage & Priorisation','Matrice de décision (ROI, valeur, risques).',2,'PMO SI','Contrôleur de Gestion / RSSI','DSI / COPIL SI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(6,'Stratégie & Alignement','Portefeuille & Finance','Budget Analytique SI','Suivi prévisionnel CAPEX / OPEX.',2,'Contrôleur de Gestion IT','DSI','Direction Financière (DAF)','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(7,'Stratégie & Alignement','Portefeuille & Finance','Modèle TCO & Business Cases','Coût total de possession & rentabilité.',2,'Contrôleur de Gestion IT','PMO / Architecte SI','DSI / DAF','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(8,'Cadre & Organisation','Gouvernance & Structuration','Charte de Gouvernance SI','Règles de décision et principes fondamentaux.',1,'Resp. Gouvernance / DSI','Juriste / RSSI / PMO','DG / COSTRAT','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(9,'Cadre & Organisation','Gouvernance & Structuration','Cartographie des Instances','Comitologie (COPIL, COSTRAT, COTECH).',1,'Resp. Gouvernance','PMO / DSI','DSI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(10,'Cadre & Organisation','Gouvernance & Structuration','Matrice RACI Générale','Répartition des rôles DSI/Prestataires/Métiers.',1,'Resp. Gouvernance','Chefs de projet / Ops / RSSI','DSI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(11,'Cadre & Organisation','Gouvernance & Structuration','Plan d\'Urbanisme & Architecture','Cartographie cible/existante (POS).',1,'Urbaniste SI / Architecte','Experts Techniques / RSSI','DSI / Comité Architecture','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(12,'Cadre & Organisation','Services & Opérations','Catalogue de Services SI','Inventaire des services offerts aux métiers.',2,'Service Delivery Manager (SDM)','Resp. Support / Ops','DSI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(13,'Cadre & Organisation','Services & Opérations','SLA / OLA / UC','Engagements de niveau de service.',2,'Service Delivery Manager','Resp. Exploitation / Métiers','DSI / Directeurs Métiers','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(14,'Cadre & Organisation','Services & Opérations','Référentiel Processus ITIL','Procédures incidents, changements, releases.',2,'Resp. Exploitation / Ops','SDM / RSSI','DSI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(15,'Conformité & Sécurité','Sécurité (SSI)','Politique de Sécurité (PSSI)','Cadre normatif et règles obligatoires.',1,'RSSI (CISO)','DSI / Juriste / DPO','DG / COSTRAT','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(16,'Conformité & Sécurité','Sécurité (SSI)','Politiques Spécifiques Sécurité','Déclinaisons (IAM, Cloud, Télétravail).',1,'RSSI','Architecte / Admin Sys','DSI / RSSI','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(17,'Conformité & Sécurité','Sécurité (SSI)','PCA / PRA','Plans de continuité et de reprise d\'activité.',1,'RSSI / Resp. PCA','Architecte / Ops / Métiers','DSI / COPIL Risques','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(18,'Conformité & Sécurité','Sécurité (SSI)','Rapports Audits & Pentests','Tests d\'intrusion & vulnérabilités.',2,'Auditeur Externe / RSSI','Équipes Techniques / DSI','RSSI / DSI','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(19,'Conformité & Sécurité','Sécurité (SSI)','Mesures de Sécurité NIS2','Mesures de sécurité obligatoires NIS2 — document cadre de conformité.',1,'RSSI','DSI / Juriste / DPO','DG / COSTRAT','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(20,'Conformité & Sécurité','Sécurité (SSI)','Rapports de Conformité NIS2','Rapports de conformité NIS2, notification d\'incidents (24h).',2,'RSSI','DSI / Juriste','DG / Autorité compétente','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(21,'Conformité & Sécurité','Sécurité (SSI)','Registre des Incidents NIS2','Registre des incidents significatifs, notifications à l\'ANSSI.',2,'RSSI','DSI / SecOps','DG / Autorité compétente','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(22,'Conformité & Sécurité','Sécurité (SSI)','Stratégie de Résilience ICT DORA','Stratégie de résilience des TIC — document cadre DORA.',1,'RSSI / DSI','Autorité compétente','DG / Conseil d\'Admin','DORA','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(23,'Conformité & Sécurité','Sécurité (SSI)','Rapports de Tests de Résilience DORA','Rapports de tests de résilience ICT, plan de continuité d\'activité ICT.',2,'RSSI / Auditeur','Autorité compétente','DG / Conseil d\'Admin','DORA','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(24,'Conformité & Sécurité','Sécurité (SSI)','Registre des Incidents ICT DORA','Registre des incidents liés aux TIC, reporting à l\'autorité compétente.',2,'RSSI / SecOps','DSI','DG / Autorité compétente','DORA','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(25,'Conformité & Sécurité','Risques & Conformité','Cartographie des Risques SI','Analyse & plans d\'atténuation des risques (EBIOS RM).',2,'Risk Manager / RSSI','DSI / Experts Techniques','Comité des Risques / DG','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(26,'Conformité & Sécurité','Risques & Conformité','Registre des Risques SI','Registre des risques pesant sur le SI, inventaire des ressources.',2,'RSSI','DSI / Experts Techniques','Comité des Risques / DG','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(27,'Conformité & Sécurité','Risques & Conformité','Registre des Traitements RGPD','Documentation légale des traitements de données personnelles (article 30).',1,'DPO / Juriste IT','RSSI / Métiers / DSI','DPO / DG','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(28,'Conformité & Sécurité','Risques & Conformité','DPIA / AIPD (Analyses d\'Impact)','Analyses d\'impact relatives à la protection des données (article 35).',2,'DPO','RSSI / Métiers','DPO / DG','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(29,'Conformité & Sécurité','Risques & Conformité','Procédure de Notification de Violations','Procédure de notification de violations de données (articles 33-34).',2,'DPO','RSSI / Juriste','DPO / DG','RGPD','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(30,'Conformité & Sécurité','Risques & Conformité','Politique de Protection des Données','Politique de protection des données personnelles — document cadre RGPD.',1,'DPO','RSSI / Juriste / DSI','DG','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(31,'Conformité & Sécurité','Risques & Conformité','Chartes et Clauses RGPD','Chartes de confidentialité, clauses de sous-traitance RGPD, contrats de traitement.',1,'DPO / Juriste','RSSI / DSI','DG / Direction Juridique','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(32,'Conformité & Sécurité','Risques & Conformité','SMSI (ISO 27001)','Système de Management de la Sécurité de l\'Information — document cadre.',1,'RSSI','Auditeur / DSI','DG / Certification body','ISO27001','envisionne','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(33,'Conformité & Sécurité','Risques & Conformité','Déclaration d\'Applicabilité (SoA)','Statement of Applicability — annexe A ISO 27001.',2,'RSSI','Auditeur','DSI / Certification body','ISO27001','envisionne','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(34,'Conformité & Sécurité','Risques & Conformité','Dossier Conformité Réglementaire','Preuves d\'alignement (NIS2, DORA, ISO).',2,'Compliance Officer / DPO','RSSI / Juriste / DSI','DSI / Direction Juridique','Interne','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(35,'Conformité & Sécurité','Risques & Conformité','Politique Archivage & Rétention','Règles de conservation/destruction des données.',2,'DPO / Data Governance','RSSI / Legal / Admin BDD','DSI / Direction Juridique','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(36,'Cadre & Organisation','Gouvernance & Structuration','Charte Informatique Utilisateur','Charte d\'utilisation des moyens informatiques et outils numériques.',1,'RH / Juridique / RSSI','RSSI / DSI','DG','ANSSI','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(37,'Cadre & Organisation','Gouvernance & Structuration','Charte d\'Administration SI','Charte encadrant l\'administration des systèmes d\'information.',1,'RSSI / DSI','Equipe Infra / SecOps','DSI','ANSSI','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(38,'Conformité & Sécurité','Sécurité (SSI)','Plan de Gestion de Crise Cyber','Plan de gestion de crise cybernétique — organisation, communication, RETEX.',1,'RSSI','DSI / Communication / DG','DG / COSTRAT','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(39,'Conformité & Sécurité','Sécurité (SSI)','Plan d\'Action de Correction','Plan d\'action corrigeant les non-conformités et vulnérabilités identifiées.',2,'RSSI','DSI / Equipes Techniques','DG / COSTRAT','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(40,'Conformité & Sécurité','Sécurité (SSI)','Plan de Sensibilisation & Formation','Plan de sensibilisation des utilisateurs et formation des équipes à la SSI.',2,'RSSI','RH / DSI','DG','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(41,'Pilotage & Performance','Qualité & Performance','Tableau de Bord du SI','Suivi KPI (performance) & KRI (risques).',2,'PMO / Resp. Gouvernance','DSI / RSSI','DSI / COPIL SI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(42,'Pilotage & Performance','Qualité & Performance','Rapport Annuel d\'Activité SI','Bilan d\'exécution, valeur & disponibilité.',2,'DSI / PMO','Comité de Direction DSI','DG / Conseil d\'Admin','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(43,'Pilotage & Performance','Qualité & Performance','Enquêtes de Satisfaction','Mesure qualité perçue par les métiers.',2,'Resp. Qualité / PMO','SDM / DSI','DSI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(44,'Pilotage & Performance','Achats & Fournisseurs','Politique Achat IT & Sourcing','Stratégie Make or Buy et prestataires.',1,'Acheteur IT / Vendor Manager','DSI / Juriste','DAF / Direction Achats','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(45,'Pilotage & Performance','Achats & Fournisseurs','Grille Évaluation Fournisseurs','Notation et suivi des contrats prestataires.',2,'Vendor Manager / SDM','Chefs de projets / Ops','Acheteur IT / DSI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(46,'Pilotage & Performance','Achats & Fournisseurs','Registre Contrats & Licences','Suivi renouvellements, licences, garanties.',2,'Acheteur IT / SAM','Contrôleur de Gestion / Admin','DAF / DSI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(48,'Stratégie & Alignement','Gouvernance','Organigramme de la sécurité','Organigramme définissant les rôles et responsabilités SSI (RSSI, DPO, CSA)',1,'RSSI','Direction générale','DG','ANSSI','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(49,'Stratégie & Alignement','Classification','Politique de classification des informations','Politique définissant les niveaux de classification (public → secret) et les règles de manipulation',1,'RSSI','DPO','Direction générale','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(50,'Stratégie & Alignement','Contrôle d\'accès','Politique de contrôle d\'accès','Politique définissant les principes d\'accès logique et physique aux actifs SI',1,'RSSI','Auditeur interne','Direction générale','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(51,'Stratégie & Alignement','Réponse aux incidents','Politique de gestion des incidents','Procédure de détection, qualification, escalade et traitement des incidents de sécurité',1,'RSSI','Auditeur interne','Direction générale','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(52,'Cadre & Organisation','Continuité','Plan de continuité d\'activité (PCA) SI','Plan de continuité des services SI, PRA associé, tests et exercices',2,'RSSI','Auditeur interne','Direction générale','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(53,'Cadre & Organisation','Réponse aux incidents','Plan de réponse aux incidents (PRI)','Procédure opérationnelle de réponse aux incidents de sécurité (SOC, CSIRT)',2,'SecOps','RSSI','RSSI','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(54,'Conformité & Sécurité','Vulnérabilités','Politique de gestion des vulnérabilités','Politique de scan, correction et suivi des vulnérabilités',2,'SecOps','Auditeur interne','RSSI','ANSSI','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(55,'Conformité & Sécurité','Sauvegarde','Politique de sauvegarde et archivage','Règles de sauvegarde, rétention, archivage et restauration des données',2,'Equipe Infra/Ops','Auditeur interne','RSSI','ANSSI','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(56,'Cadre & Organisation','Changement','Procédure de gestion des changements','Processus de validation et suivi des changements sur le SI',3,'Equipe Infra/Ops','RSSI','RSSI','ANSSI','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(57,'Conformité & Sécurité','Données personnelles','Registre des traitements de données personnelles','Registre des traitements de données personnelles (croisement RGPD)',2,'DPO','RSSI','DPO','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(58,'Pilotage & Performance','Formation','Plan de sensibilisation et formation SSI','Programme annuel de sensibilisation et formation à la sécurité de l\'information',2,'RH/Juridique','RSSI','Direction générale','ANSSI','obligatoire','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL),
+(59,'Conformité & Sécurité','Identité','Procédure de gestion des comptes privilégiés','Procédure de création, suivi et révocation des comptes à privilèges',3,'SecOps','Auditeur interne','RSSI','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(60,'Pilotage & Performance','Indicateurs','Rapport de suivi des indicateurs SSI','Tableau de bord mensuel/trimestriel des KPI de sécurité',2,'RSSI','Direction générale','Direction générale','ANSSI','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(61,'Cadre & Organisation','Cartographie','Cartographie du système d\'information','Cartographie des flux, actifs et interconnexions du SI',2,'Equipe Infra/Ops','RSSI','RSSI','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(62,'Conformité & Sécurité','Identité','Politique d\'authentification multi-facteurs','Politique de déploiement et exigences MFA',2,'SecOps','Auditeur interne','RSSI','ANSSI','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(63,'Cadre & Organisation','Cryptographie','Procédure de gestion des secrets et certificats','Gestion du cycle de vie des certificats, clés et secrets',3,'SecOps','Auditeur interne','RSSI','ANSSI','recommandé','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(64,'Stratégie & Alignement','Supply chain','Politique de gestion des risques liés aux chaînes d\'approvisionnement','Identification et gestion des risques liés aux fournisseurs et sous-traitants critiques',1,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(65,'Cadre & Organisation','Notification','Plan de notification des incidents NIS2','Procédure de notification initiale (24h) et complète (72h) à l\'autorité compétente',2,'RSSI','DPO','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(66,'Conformité & Sécurité','Supply chain','Registre des fournisseurs critiques','Inventaire des fournisseurs et prestataires de services numériques critiques',2,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(67,'Conformité & Sécurité','Supply chain','Politique de sécurité de la chaîne d\'approvisionnement','Exigences de sécurité imposées aux sous-traitants et prestataires',1,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(68,'Cadre & Organisation','Continuité','Plan de continuité et de reprise NIS2','Plan de continuité des services essentiels conformément à NIS2',2,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(69,'Pilotage & Performance','Audit supply chain','Rapport d\'audit de la chaîne d\'approvisionnement','Audit de conformité des fournisseurs et prestataires critiques',2,'Auditeur interne','RSSI','Direction générale','NIS2','recommandé','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(70,'Conformité & Sécurité','Cryptographie','Politique de chiffrement et protection des données en transit','Mesures de chiffrement des données en transit et au repos',2,'SecOps','Auditeur interne','RSSI','NIS2','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(71,'Conformité & Sécurité','Identité','Politique de gestion des accès à privilèges NIS2','Gestion des comptes privilégiés et contrôle d\'accès conformément NIS2',2,'SecOps','Auditeur interne','RSSI','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(72,'Conformité & Sécurité','Vulnérabilités','Procédure de signalement des vulnérabilités','Processus de signalement et de correction des vulnérabilités',3,'SecOps','RSSI','RSSI','NIS2','obligatoire','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(73,'Pilotage & Performance','Revue','Rapport annuel de conformité NIS2','Bilan annuel de conformité NIS2 pour la direction et l\'autorité compétente',2,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(74,'Conformité & Sécurité','Notification','Registre des violations de données','Registre des violations de données et notifications à la CNIL (72h)',2,'DPO','RSSI','CNIL','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(75,'Stratégie & Alignement','Consentement','Politique de consentement','Politique de collecte et gestion du consentement des personnes',1,'DPO','RH/Juridique','Direction générale','RGPD','obligatoire','public',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(76,'Cadre & Organisation','Droits des personnes','Procédure d\'exercice des droits','Procédure de traitement des demandes d\'accès, rectification, effacement, portabilité',3,'DPO','RH/Juridique','DPO','RGPD','obligatoire','public',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(77,'Conformité & Sécurité','Notification','Procédure de notification de violation','Procédure de notification des violations de données à la CNIL et aux personnes concernées',3,'DPO','RSSI','CNIL','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(78,'Cadre & Organisation','Sous-traitance','Registre des sous-traitants','Registre des sous-traitants avec contrats de traitement et garanties',2,'RH/Juridique','DPO','Direction générale','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,9),
+(79,'Stratégie & Alignement','Conception','Procédure de Privacy by Design','Procédure d\'intégration de la protection des données dès la conception',2,'DPO','RSSI','Direction générale','RGPD','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(80,'Pilotage & Performance','Revue','Rapport d\'activité annuel du DPO','Rapport annuel d\'activité du DPO présenté à la direction',2,'DPO','Direction générale','CNIL','RGPD','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(81,'Conformité & Sécurité','Transferts','Registre des transferts internationaux','Registre des transferts de données hors UE avec garanties appropriées',2,'DPO','RH/Juridique','Direction générale','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(82,'Conformité & Sécurité','Données','Politique d\'anonymisation et pseudonymisation','Politique de techniques d\'anonymisation et pseudonymisation des données',2,'DPO','SecOps','RSSI','RGPD','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(83,'Stratégie & Alignement','Gouvernance risques','Cadre de gouvernance des risques ICT','Cadre de gestion des risques ICT conforme à DORA article 5',1,'RSSI','Direction générale','Conseil d\'administration','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(84,'Cadre & Organisation','Prestataires tiers','Registre des prestataires tiers ICT','Registre de tous les prestataires de services ICT tiers (article 28)',2,'RSSI','Auditeur interne','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(85,'Stratégie & Alignement','Prestataires tiers','Politique de gestion des prestataires tiers','Politique de sélection, contractualisation et suivi des prestataires ICT tiers',1,'RH/Juridique','RSSI','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,9),
+(86,'Cadre & Organisation','Continuité ICT','Plan de continuité d\'activité ICT','Plan de continuité et de reprise d\'activité ICT (article 11-12)',2,'Equipe Infra/Ops','RSSI','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(87,'Conformité & Sécurité','Notification','Procédure de notification des incidents ICT','Procédure de notification initiale (4h) et intermédiaire des incidents ICT majeurs',3,'SecOps','RSSI','Autorité compétente','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(88,'Cadre & Organisation','Tests résilience','Programme de tests de résilience ICT','Programme de tests TLPT (Threat-Led Penetration Testing) et tests de résilience',2,'SecOps','Auditeur interne','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(89,'Pilotage & Performance','Tests avancés','Rapport de test de pénétration Threat-Led','Rapport de test TLPT conduit par un testeur indépendant',2,'SecOps','Auditeur externe','Autorité compétente','DORA','obligatoire','secret',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(90,'Conformité & Sécurité','Réponse incidents','Mécanisme de réponse aux incidents ICT','Processus de détection, gestion et réponse aux incidents ICT (article 17)',2,'SecOps','RSSI','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(91,'Cadre & Organisation','Actifs ICT','Politique de gestion des actifs ICT','Inventaire et classification des actifs ICT critiques',2,'Equipe Infra/Ops','RSSI','Direction générale','DORA','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
+(92,'Pilotage & Performance','Risques ICT','Rapport d\'évaluation des risques ICT','Évaluation et cartographie des risques ICT',2,'RSSI','Auditeur interne','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(93,'Cadre & Organisation','Données ICT','Politique de gestion des données ICT','Politique de disponibilité, intégrité, authenticité des données ICT',2,'DPO','RSSI','Direction générale','DORA','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
+(94,'Pilotage & Performance','Revue','Rapport annuel de conformité DORA','Rapport annuel de conformité au règlement DORA',2,'RSSI','Auditeur interne','Autorité compétente','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(95,'Stratégie & Alignement','Gouvernance','Politique de sécurité de l\'information','Politique de sécurité de l\'information (clause 5.2 ISO 27001)',1,'RSSI','Auditeur interne','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(146,'Conformité & Sécurité','Risques','Évaluation des risques sécurité','Méthodologie et registre d\'évaluation des risques (clause 6.1.2)',2,'RSSI','Auditeur interne','Direction générale','ISO27001','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(147,'Cadre & Organisation','Risques','Plan de traitement des risques','Plan de traitement des risques résiduels avec mesures compensatoires',2,'RSSI','Auditeur interne','Direction générale','ISO27001','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(148,'Pilotage & Performance','Indicateurs','Procédure de surveillance et mesure','Procédures de surveillance, mesure et évaluation des performances SSI (clause 9)',3,'SecOps','RSSI','RSSI','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(149,'Pilotage & Performance','Revue','Revue de direction','Compte-rendu des revues de direction SMSI (clause 9.3)',2,'RSSI','Direction générale','Direction générale','ISO27001','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(150,'Pilotage & Performance','Audit interne','Procédure d\'audit interne SMSI','Programme et procédure d\'audit interne du SMSI (clause 9.2)',3,'Auditeur interne','RSSI','RSSI','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(151,'Conformité & Sécurité','Non-conformité','Procédure de gestion des non-conformités','Traitement des non-conformités et actions correctives (clause 10.1)',3,'RSSI','Auditeur interne','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(152,'Stratégie & Alignement','Objectifs','Registre des objectifs SSI','Objectifs mesurables de sécurité de l\'information (clause 6.2)',2,'RSSI','Direction générale','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(153,'Cadre & Organisation','Communication','Plan de communication SSI','Plan de communication interne et externe sur la sécurité de l\'information',2,'RSSI','Direction générale','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(154,'Cadre & Organisation','Compétences','Politique de gestion des compétences','Politique de formation et compétences SSI (clause 7.2)',2,'RH/Juridique','RSSI','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,9),
+(155,'Cadre & Organisation','Documentation','Procédure de gestion de la documentation SMSI','Création, mise à jour et maîtrise des documents du SMSI (clause 7.5)',3,'RSSI','Auditeur interne','RSSI','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
+(156,'Stratégie & Alignement','Contexte','Cartographie des parties intéressées','Identification des parties intéressées et de leurs exigences (clause 4.2)',2,'RSSI','Direction générale','Direction générale','ISO27001','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5)
+ON DUPLICATE KEY UPDATE `driver` = VALUES(`driver`), `sub_category` = VALUES(`sub_category`), `deliverable_name` = VALUES(`deliverable_name`), `description` = VALUES(`description`), `pyramid_level` = VALUES(`pyramid_level`), `realization_role` = VALUES(`realization_role`), `verification_role` = VALUES(`verification_role`), `validation_role` = VALUES(`validation_role`), `regulatory_framework` = VALUES(`regulatory_framework`), `obligation_level` = VALUES(`obligation_level`), `classification_level` = VALUES(`classification_level`), `is_active` = VALUES(`is_active`), `service_id` = VALUES(`service_id`);

03_capability_dictionary.sql

@@ -0,0 +1,136 @@
+-- LogSOC seed: capability_dictionary v2.1 (10/09/2026)
+-- 45 patterns historiques (30/08) + 65 patterns de résolution des 313 orphelines
+-- (classification des 313 cibles orphelines validée — classification_313.csv)
+-- Capacités nouvelles: remote_access, management_infra, storage (CAPABILITY_CATALOG v2.1)
+-- INSERT IGNORE: rétro-compatible sur base existante (les 45 ne sont pas réinsérés)
+SET NAMES utf8mb4;
+INSERT IGNORE INTO capability_dictionary (target_pattern, capability) VALUES
+-- ── historique 30/08 (déjà en base) ──
+('Active Directory', 'domain_controller'),
+('Active Directory / Tier 0', 'domain_controller'),
+('Active Directory / NTLM', 'domain_controller'),
+('contrôleur de domaine', 'domain_controller'),
+('contrôleur(s) de domaine', 'domain_controller'),
+('AD / Kerberos', 'domain_controller'),
+('Kerberos', 'domain_controller'),
+('NTLM', 'domain_controller'),
+('Annuaire', 'domain_controller'),
+('DNS', 'dns_server'),
+('Accès distants / Chiffrement', 'vpn_gateway'),
+('Accès distants', 'vpn_gateway'),
+('VPN', 'vpn_gateway'),
+('IPSec', 'vpn_gateway'),
+('Chiffrement', 'vpn_gateway'),
+('Bastion', 'bastion'),
+('MBA', 'bastion'),
+('Administration à distance', 'bastion'),
+('Journalisation', 'log_server'),
+('Journaux', 'log_server'),
+('journaux d''audit', 'log_server'),
+('SIEM', 'log_server'),
+('Centralisation des logs', 'log_server'),
+('Poste d''administration', 'admin_workstation'),
+('Postes d''administration', 'admin_workstation'),
+('Postes d''administration Tier 0', 'admin_workstation'),
+('Postes utilisateurs', 'user_workstation'),
+('Postes de travail', 'user_workstation'),
+('Postes', 'user_workstation'),
+('OS du poste d''administration', 'admin_workstation'),
+('Stations de travail', 'user_workstation'),
+('Téléphones mobiles', 'mobile_device'),
+('Virtualisation', 'hypervisor'),
+('Hyperviseur', 'hypervisor'),
+('Virtualisation / ToIP', 'hypervisor'),
+('Base de données', 'database'),
+('BDD', 'database'),
+('SGBD', 'database'),
+('Sauvegarde', 'backup_server'),
+('Backups', 'backup_server'),
+('Pare-feu local', 'local_firewall'),
+('Pare-feu', 'firewall'),
+('Réseau d''administration', 'network_infra'),
+('Flux d''administration', 'network_infra'),
+('SI d''administration', 'network_infra'),
+-- ── v2.1 (10/09): 65 nouvelles paires — 313 orphelines ──
+-- mail_server (7)
+('Messageries', 'mail_server'),
+('Messagerie', 'mail_server'),
+('Messagerie / Antivirus', 'mail_server'),
+('Messagerie / Chiffrement TLS', 'mail_server'),
+('Serveurs de messagerie', 'mail_server'),
+('Messagerie / Anti-spam', 'mail_server'),
+('Messagerie / DNS', 'mail_server'),
+-- domain_controller (5)
+('Contrôleurs de domaine / Tier 0', 'domain_controller'),
+('Contrôleurs de domaine / RODC', 'domain_controller'),
+('Annuaires', 'domain_controller'),
+('Politiques de sécurité / GPO', 'domain_controller'),
+('Active Directory / Kerberos', 'domain_controller'),
+-- file_server (2)
+('Partages réseau', 'file_server'),
+('Serveur de fichiers', 'file_server'),
+-- backup_server (1) + storage (3)
+('Infrastructures de sauvegarde, stockage en réseau, Tier 0', 'backup_server'),
+('Tier 0 / SAN / NAS', 'storage'),
+('Infrastructures de stockage en réseau', 'storage'),
+('Périphériques de stockage', 'storage'),
+-- management_infra (10)
+('Serveurs de gestion centralisée', 'management_infra'),
+('Communications réseau', 'management_infra'),
+('WSUS / Windows Update', 'management_infra'),
+('WSUS Tier 0', 'management_infra'),
+('WSUS', 'management_infra'),
+('Gestion centralisée', 'management_infra'),
+('Zone d''échanges', 'management_infra'),
+('Serveurs d''administration', 'management_infra'),
+('Serveurs outils d''administration', 'management_infra'),
+('Serveurs relais / DMZ', 'management_infra'),
+('Infrastructures d''administration', 'management_infra'),
+('Outils d''administration', 'management_infra'),
+('Serveurs relais / Mises à jour', 'management_infra'),
+-- remote_access (10)
+('RDP', 'remote_access'),
+('RDP / WDRCG', 'remote_access'),
+('Connexions', 'remote_access'),
+('Clients de connexion distante', 'remote_access'),
+('Connexions distantes', 'remote_access'),
+('Logiciel de connexion à distance', 'remote_access'),
+('Infrastructure de partage d''écran / DMZ', 'remote_access'),
+('Solution collaborative / Partage d''écran', 'remote_access'),
+('Assistance à distance / DMZ', 'remote_access'),
+('Assistance à distance / Boîtier d''acquisition vidéo', 'remote_access'),
+('Assistance à distance / Solution logicielle', 'remote_access'),
+-- firewall (8)
+('Pare-feu / Filtrage réseau', 'firewall'),
+('Passerelle sortante/Proxy', 'firewall'),
+('Passerelle entrante/Reverse Proxy', 'firewall'),
+('Filtrage réseau / Pare-feu', 'firewall'),
+('Pare-feu / Réseau', 'firewall'),
+('Réseau Wi-Fi / Pare-feu', 'firewall'),
+('Serveur mandataire / Proxy', 'firewall'),
+('Infrastructure d''interconnexion / Reverse proxy', 'firewall'),
+('Passerelle Internet', 'firewall'),
+-- vpn_gateway (2)
+('Concentrateurs VPN', 'vpn_gateway'),
+('VPN TLS / Administrateurs tiers', 'vpn_gateway'),
+-- identity_provider (1)
+('Serveurs de fédération d''identités', 'identity_provider'),
+-- user_workstation (4)
+('Postes multiniveaux', 'user_workstation'),
+('Terminaux utilisateurs / DNS', 'user_workstation'),
+('Postes bureautiques', 'user_workstation'),
+('Systèmes d''exploitation utilisateurs', 'user_workstation'),
+-- admin_workstation (4)
+('Poste physique d''administration', 'admin_workstation'),
+('Postes et serveurs d''administration', 'admin_workstation'),
+('Outils d''administration locaux', 'admin_workstation'),
+('Ressources d''administration intermédiaires', 'admin_workstation'),
+-- mobile_device (3)
+('Terminaux nomades', 'mobile_device'),
+('Terminaux mobiles', 'mobile_device'),
+('Matériel nomade / Chiffrement', 'mobile_device'),
+-- bastion (2)
+('Rebond d''administration', 'bastion'),
+('Chaîne d''accès à distance / Administrateurs tiers', 'bastion'),
+-- app_server (1)
+('Outils de GED', 'app_server');

04_target_resolutions.sql

@@ -0,0 +1,174 @@
+-- LogSOC seed: resolutions de targets (overrides manuels + ignores)
+-- asset_id force NULL: les assets sont propres a chaque installation.
+SET NAMES utf8mb4;
+
+INSERT INTO target_asset_mappings (target_text, asset_id, match_rule, is_ignored) VALUES
+('Téléphones mobiles', NULL, 'ignored_by_default', '1'),
+('Active Directory / Tier 0', NULL, 'active_directory_server', '0'),
+('Système d''exploitation, AD DS, applications', NULL, 'active_directory_server', '0'),
+('Active Directory', NULL, 'active_directory_server', '0'),
+('Journalisation / Détection d''incidents', NULL, 'logging_server', '0'),
+('Active Directory / GPP', NULL, 'active_directory_server', '0'),
+('Active Directory / Mots de passe', NULL, 'active_directory_server', '0'),
+('Virtualisation', NULL, 'virtualization_host', '0'),
+('IPSec', NULL, 'ignored_by_default', '1'),
+('Postes d''administration Tier 0', NULL, 'workstation', '0'),
+('Journalisation / Flux réseau / Tier 0', NULL, 'logging_server', '0'),
+('Active Directory / RODC', NULL, 'active_directory_server', '0'),
+('Active Directory / OU', NULL, 'active_directory_server', '0'),
+('Samba 4 AD / Authentification', NULL, 'active_directory_server', '0'),
+('Samba 4 AD / Administration distante', NULL, 'active_directory_server', '0'),
+('Samba 4 AD / Intégrité binaires', NULL, 'active_directory_server', '0'),
+('Windows / Active Directory', NULL, 'active_directory_server', '0'),
+('Active Directory / Kerberos', NULL, 'active_directory_server', '0'),
+('Active Directory / Délégations contraintes', NULL, 'active_directory_server', '0'),
+('Active Directory / Délégations non contraintes', NULL, 'active_directory_server', '0'),
+('Active Directory / Délégations contraintes basées sur les ressources', NULL, 'active_directory_server', '0'),
+('Active Directory / Comptes d''administration / Kerberos', NULL, 'active_directory_server', '0'),
+('Active Directory / Comptes Tier 0 / Préauthentification Kerberos', NULL, 'active_directory_server', '0'),
+('Active Directory, Kerberos', NULL, 'active_directory_server', '0'),
+('Active Directory, Contrôle d''accès', NULL, 'active_directory_server', '0'),
+('Application, Forêt AD', NULL, 'active_directory_server', '0'),
+('Active Directory / NTLM', NULL, 'active_directory_server', '0'),
+('Active Directory, NTLM', NULL, 'active_directory_server', '0'),
+('Tier 0, Active Directory', NULL, 'active_directory_server', '0'),
+('NTLM, Protocoles', NULL, 'active_directory_server', '0'),
+('LDAP, Active Directory', NULL, 'active_directory_server', '0'),
+('Postes d''administration / Tier 0', NULL, 'workstation', '0'),
+('Active Directory / Authentification Tier 0', NULL, 'active_directory_server', '0'),
+('Réseau / Pare-feu / Postes d''administration Tier 0', NULL, 'workstation', '0'),
+('Postes d''administration', NULL, 'workstation', '0'),
+('Active Directory / Administration distante', NULL, 'active_directory_server', '0'),
+('Active Directory / Comptes d''administration', NULL, 'active_directory_server', '0'),
+('RDP, Active Directory', NULL, 'active_directory_server', '0'),
+('Réseau d''administration', NULL, 'ignored_by_default', '1'),
+('Active Directory / Contrôleurs de domaine / Serveurs Windows / IPMI', NULL, 'active_directory_server', '0'),
+('Active Directory / Hyper-V', NULL, 'active_directory_server', '0'),
+('Active Directory / GPO', NULL, 'active_directory_server', '0'),
+('Active Directory, comptes privilégiés', NULL, 'active_directory_server', '0'),
+('GPO, Active Directory', NULL, 'active_directory_server', '0'),
+('Active Directory, RDP Restricted Admin, Partage de fichiers', NULL, 'active_directory_server', '0'),
+('Active Directory, RDP', NULL, 'active_directory_server', '0'),
+('RDP / Active Directory', NULL, 'active_directory_server', '0'),
+('Forêts Active Directory', NULL, 'active_directory_server', '0'),
+('Lien d''approbation AD', NULL, 'active_directory_server', '0'),
+('Active Directory / Microsoft Exchange', NULL, 'active_directory_server', '0'),
+('Active Directory / Microsoft Exchange / RBAC', NULL, 'active_directory_server', '0'),
+('Active Directory / Exchange', NULL, 'active_directory_server', '0'),
+('Microsoft Exchange / Active Directory', NULL, 'active_directory_server', '0'),
+('Journalisation', NULL, 'logging_server', '0'),
+('Forêt d''administration AD', NULL, 'active_directory_server', '0'),
+('Accès distants / Chiffrement', NULL, NULL, '0'),
+('Postes de travail / Équipements mobiles', NULL, 'workstation', '0'),
+('Postes de travail / Serveurs / Équipements mobiles / Antivirus / EDR', NULL, 'workstation', '0'),
+('Journalisation / Traçabilité', NULL, 'logging_server', '0'),
+('Sauvegarde des logs / Preuves techniques', NULL, 'logging_server', '0'),
+('Poste de travail administrateur', NULL, 'workstation', '0'),
+('Protection des logs', NULL, 'logging_server', '0'),
+('Postes utilisateurs / Navigateurs web', NULL, 'workstation', '0'),
+('Postes utilisateurs', NULL, 'workstation', '0'),
+('Postes de travail / Clés USB', NULL, 'workstation', '0'),
+('Postes utilisateur', NULL, 'workstation', '0'),
+('Pare-feu local', NULL, 'workstation', '0'),
+('Flux d''administration', NULL, 'ignored_by_default', '1'),
+('Postes de travail administrateurs', NULL, 'workstation', '0'),
+('Réseau d''administration / IPsec', NULL, 'ignored_by_default', '1'),
+('Réseau d''administration / VLAN', NULL, 'ignored_by_default', '1'),
+('Postes de travail', NULL, 'workstation', '0'),
+('VPN IPsec / Postes nomades', NULL, 'ignored_by_default', '1'),
+('Configuration VPN IPsec', NULL, 'ignored_by_default', '1'),
+('Rétention des journaux', NULL, 'logging_server', '0'),
+('Cloisonnement SI d''administration', NULL, 'ignored_by_default', '1'),
+('Virtualisation / Hyperviseurs', NULL, 'virtualization_host', '0'),
+('Poste d''administration', NULL, 'workstation', '0'),
+('Poste d''administration multi-niveaux', NULL, 'workstation', '0'),
+('Poste d''administration / Poste bureautique', NULL, 'workstation', '0'),
+('Poste d''administration / Annuaire', NULL, 'workstation', '0'),
+('Poste d''administration / Accès Internet', NULL, 'workstation', '0'),
+('Poste d''administration / OS', NULL, 'workstation', '0'),
+('OS du poste d''administration', NULL, 'workstation', '0'),
+('Réseau d''administration / 802.1X', NULL, 'ignored_by_default', '1'),
+('Réseau logique / IPsec', NULL, 'ignored_by_default', '1'),
+('SI d''administration', NULL, 'ignored_by_default', '1'),
+('Interfaces réseau d''administration', NULL, 'ignored_by_default', '1'),
+('Filtrage réseau / Réseau d''administration', NULL, 'ignored_by_default', '1'),
+('Flux d''administration / IPsec', NULL, 'ignored_by_default', '1'),
+('Filtrage réseau / Postes d''administration', NULL, 'workstation', '0'),
+('VPN IPsec / Flux d''administration', NULL, 'ignored_by_default', '1'),
+('Annuaires / Active Directory', NULL, 'active_directory_server', '0'),
+('Journalisation, Comptes d''administration', NULL, 'logging_server', '0'),
+('Zone d''administration / Journalisation', NULL, 'logging_server', '0'),
+('Journaux d''événements', NULL, 'logging_server', '0'),
+('Poste d''administration nomade', NULL, 'workstation', '0'),
+('VPN IPsec', NULL, 'ignored_by_default', '1'),
+('VPN IPsec / Poste d''administration', NULL, 'ignored_by_default', '1'),
+('Client VPN / Poste d''administration', NULL, 'workstation', '0'),
+('Concentrateur VPN IPsec', NULL, 'ignored_by_default', '1'),
+('Système d''échange externe / Flux réseau', NULL, 'ignored_by_default', '1'),
+('Système d''échange externe / SSH', NULL, 'ignored_by_default', '1'),
+('Contrôle d''accès / Système d''échange externe', NULL, 'ignored_by_default', '1'),
+('Système d''échange externe', NULL, 'ignored_by_default', '1'),
+('Assistance à distance / Postes d''administration', NULL, 'workstation', '0'),
+('Bastion', NULL, 'bastion', '0'),
+('Bastion / SI d''administration', NULL, 'ignored_by_default', '1'),
+('SI d''administration / Pare-feu', NULL, 'ignored_by_default', '1'),
+('OS Poste d''administration', NULL, 'workstation', '0'),
+('SI d''administration / MCS', NULL, 'ignored_by_default', '1'),
+('Journalisation / Zone d''administration', NULL, 'logging_server', '0'),
+('Journaux d''événements / SIEM', NULL, 'logging_server', '0'),
+('Poste d''administration nomade / Filtre de confidentialité', NULL, 'workstation', '0'),
+('Configuration VPN / Poste d''administration', NULL, 'workstation', '0'),
+('Système d''échange interne / SI d''administration', NULL, 'ignored_by_default', '1'),
+('Système d''échange externe / Protocoles de transfert', NULL, 'ignored_by_default', '1'),
+('Système d''échange externe / Contrôle d''accès', NULL, 'ignored_by_default', '1'),
+('Compte d''administration / Système d''échange externe', NULL, 'ignored_by_default', '1'),
+('Système d''échange externe / Stockage de données', NULL, 'ignored_by_default', '1'),
+('Postes de travail / Administrateurs tiers', NULL, 'workstation', '0'),
+('VPN IPSec / Administrateurs tiers', NULL, 'ignored_by_default', '1'),
+('Sauvegarde', NULL, 'auto_resolver', '0'),
+('Flux réseau / Journaux', NULL, 'auto_resolver', '0'),
+('Active Directory / Maturité SSI', NULL, 'auto_resolver', '0'),
+('Active Directory / Comptes privilégiés', NULL, 'auto_resolver', '0'),
+('Active Directory, PAM', NULL, 'auto_resolver', '0'),
+('Cloisonnement des Tiers / Active Directory', NULL, 'auto_resolver', '0'),
+('Active Directory, Gestion des accès privilégiés', NULL, 'auto_resolver', '0'),
+('Active Directory / Tier 0 / Tier 1', NULL, 'auto_resolver', '0'),
+('Cloisonnement SI / Active Directory', NULL, 'auto_resolver', '0'),
+('Comptes d''administration, postes d''administration, méthodes d''administration, cloisonnement des Tiers', NULL, 'auto_resolver', '0'),
+('Journalisation, centralisation des logs, détection', NULL, 'auto_resolver', '0'),
+('Montée de version Windows, Active Directory', NULL, 'auto_resolver', '0'),
+('Active Directory, Tier 0', NULL, 'auto_resolver', '0'),
+('Active Directory, Tier 1', NULL, 'auto_resolver', '0'),
+('Active Directory, Tiers, Secrets d''authentification', NULL, 'auto_resolver', '0'),
+('Secrets d''authentification, Active Directory', NULL, 'auto_resolver', '0'),
+('Active Directory / compte krbtgt', NULL, 'auto_resolver', '0'),
+('Active Directory / comptes de trust', NULL, 'auto_resolver', '0'),
+('Active Directory / comptes d''ordinateur sensibles', NULL, 'auto_resolver', '0'),
+('Infrastructures de virtualisation', NULL, 'auto_resolver', '0'),
+('Samba 4 AD / Postes d''administration Tier 0', NULL, 'auto_resolver', '0'),
+('Postes de travail / Privilèges d''administration', NULL, 'auto_resolver', '0'),
+('NTLM, Journalisation', NULL, 'auto_resolver', '0'),
+('Microsoft Exchange, RBAC, Active Directory', NULL, 'auto_resolver', '0'),
+('Données', NULL, 'auto_resolver', '0'),
+('Audit', NULL, 'auto_resolver', '0'),
+('Accès distants', NULL, 'auto_resolver', '0'),
+('Preuves techniques / Journalisation', NULL, 'auto_resolver', '0'),
+('Administration / Réseau d''administration', NULL, NULL, '1'),
+('Journalisation / Supervision', NULL, 'auto_resolver', '0'),
+('Conservation des logs', NULL, 'auto_resolver', '0'),
+('Chiffrement', NULL, 'auto_resolver', '0'),
+('Utilisateurs', NULL, 'auto_resolver', '0'),
+('Postes utilisateurs / Serveurs / Sauvegardes', NULL, 'auto_resolver', '0'),
+('Postes de travail / Serveurs', NULL, 'auto_resolver', '0'),
+('Postes de travail, Comptes privilégiés', NULL, 'auto_resolver', '0'),
+('Journaux/logs', NULL, 'auto_resolver', '0'),
+('Active Directory / Serveurs / Postes / DNS / PKI', NULL, 'auto_resolver', '0'),
+('Collecte des journaux', NULL, 'auto_resolver', '0'),
+('SI d''administration / Mises à jour', NULL, NULL, '1'),
+('Accès journaux', NULL, 'auto_resolver', '0'),
+('Postes de travail administrateurs tiers / Contrat', NULL, 'auto_resolver', '0'),
+('Postes de travail administrateurs tiers / Contrats prestataires', NULL, 'auto_resolver', '0'),
+('Sauvegarde / SI d''administration', NULL, NULL, '1'),
+('Système d''échange externe / Analyse de données', NULL, NULL, '1'),
+('Base de données d''enregistrement des noms de domaine', NULL, 'auto_resolver', '0')
+ON DUPLICATE KEY UPDATE `match_rule` = VALUES(`match_rule`), `is_ignored` = VALUES(`is_ignored`);

05_security_practices.sql

@@ -0,0 +1,178 @@
+-- LogSOC seed: pratiques de sécurité BP v2 (60 = 22 techniques + 38 gouvernance moteurs)
+-- + practice_patterns (50) + practice_subcategory_links (52)
+-- UPSERT chirurgical: référentiel pur, aucune colonne de travail utilisateur.
+-- Généré depuis la prod le 2026-10-10
+SET NAMES utf8mb4;
+/*M!999999\- enable the sandbox mode */ 
+INSERT INTO `security_practices` (`id`, `code`, `name`, `family`, `description`, `is_active`, `created_at`, `updated_at`, `audit_frequency`) VALUES
+(1,'identites_comptes','Identités et comptes','Technique','Gestion du cycle de vie des identités: annuaire (AD), création/suppression des comptes, comptes de service, comptes tiers.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
+(2,'authentification','Authentification et mots de passe','Technique','Authentification des utilisateurs: MFA, mots de passe, facteurs, cartes à puce.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
+(3,'administration_securisee','Administration sécurisée','Technique','Administration du SI: Tier 0, comptes privilégiés, bastions, accès distants d\'administration, coffres, rebond, RDP, déport d\'affichage.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
+(4,'incidents_crise','Gestion des incidents et de crise','Résilience','Détection, réponse et gestion de crise: incidents, cellule, investigation numérique, remédiation, RETEX, entraînement, communication de crise, assurance cyber.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
+(5,'gouvernance_organisation','Gouvernance et organisation','Gouvernance','SMSI, organisation de la sécurité, comités, plan d\'action, amélioration continue, chartes d\'entreprise, processus.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
+(6,'securite_reseau','Sécurité du réseau','Technique','Architecture réseau, filtrage, cloisonnement, flux, DMZ, passerelles, proxy, DNS, Wi-Fi, interconnexions, protocoles réseau.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
+(7,'serveurs_systemes','Serveurs et systèmes','Technique','Durcissement des OS, serveurs, virtualisation, firmware, sécurité applicative, développement sécurisé.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
+(8,'sensibilisation_formation','Sensibilisation et formation','Gouvernance','Sensibilisation des utilisateurs, formation, hygiène numérique, chartes d\'usage, messageries.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
+(9,'risques_analyses','Gestion des risques et analyses','Gouvernance','EBIOS RM, cartographie des risques, valeurs métier, événements redoutés, analyses de risque.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
+(10,'prestataires_externalisation','Prestataires et externalisation','Gouvernance','Contrats prestataires TIC, sous-traitance, infogérance, cloud, chaîne d\'approvisionnement, stratégies de sortie.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
+(11,'continuite_resilience','Continuité et résilience','Résilience','PCA/PRA, continuité d\'activité, plans de secours, MCO.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
+(12,'protection_donnees_personnelles','Protection des données personnelles','Gouvernance','RGPD: traitements, consentement, droits des personnes, transferts internationaux, DPO.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
+(13,'controle_acces','Contrôle d\'accès et droits','Technique','Habilitations, permissions, moindre privilège, contrôle d\'accès logique.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
+(14,'homologation','Homologation','Gouvernance','Démarche ANSSI d\'homologation: commission, comité, dossier, RGS.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','ponctuel'),
+(15,'audit_conformite','Audit et conformité','Audit','Audits internes, tests de pénétration, revue de direction, indicateurs, SoA.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
+(16,'journalisation_supervision','Journalisation et supervision','Technique','Journalisation des évènements, SIEM, supervision, détection, NTP.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
+(17,'mises_a_jour','Mises à jour et correctifs','Technique','Patch management, vulnérabilités, WSUS, évaluation des correctifs.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
+(18,'terminaux_mobiles','Terminaux et mobiles','Technique','Smartphones, nomades, MDM, supports amovibles.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
+(19,'chiffrement_cryptographie','Chiffrement et cryptographie','Technique','Chiffrement des données, IGC/PKI, certificats, clés secrètes, données sensibles.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
+(20,'sauvegarde_restauration','Sauvegarde et restauration','Résilience','Sauvegardes, restauration, archivage, rétention des données.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'),
+(21,'securite_physique','Sécurité physique','Physique','Accès physique aux locaux, salles serveurs, badges, contrôle d\'accès physique.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'),
+(22,'gestion_documentaire','Gestion documentaire','Gouvernance','ISO 27001 §7.5: maîtrise des documents — versionnage, conservation, registre documentaire, GED.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','ponctuel'),
+(23,'gov_achats_fournisseurs','Achats & Fournisseurs','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie: Politique Achat IT & Sourcing, Registre Contrats & Licences, Grille Évaluation Fournisseurs. Service porteur: SI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
+(24,'gov_audit_interne','Audit interne','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère: Rapport d\'audit interne SMSI. Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
+(25,'gov_audit_supply_chain','Audit supply chain','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère: Rapport d\'audit de la chaîne d\'approvisionnement. Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
+(26,'gov_indicateurs','Indicateurs','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère: Tableau de Bord du SI, Rapport Annuel d\'Activité SI. Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
+(27,'gov_qualite_performance','Qualité & Performance','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère: Enquêtes de Satisfaction. Service porteur: SI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
+(28,'gov_revue','Revue','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère les livrables de revue (direction). Service porteur: DPO, SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
+(29,'gov_risques_ict','Risques ICT','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère le livrable risques ICT (DORA). Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
+(30,'gov_tests_avances','Tests avancés','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère le livrable de tests avancés (intrusion/pentest). Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'),
+(31,'gov_vulnerabilites','Gestion des vulnérabilités','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Vulnérabilités ».',1,'2026-09-29 07:29:05','2026-09-29 07:29:05','non_defini'),
+(32,'gov_supply_chain','Sécurité supply chain','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables des sous-catégories « Supply chain » (Conformité & Sécurité et Stratégie & Alignement).',1,'2026-09-29 07:29:05','2026-09-29 07:29:05','non_defini'),
+(35,'gov_cadre_organisation_gouvernance_structuration','Cadre & Organisation — Gouvernance & Structuration','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Gouvernance & Structuration » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(36,'gov_cadre_organisation_services_operations','Cadre & Organisation — Services & Opérations','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Services & Opérations » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(37,'gov_conformite_securite_securite_(ssi)','Conformité & Sécurité — Sécurité (SSI)','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Sécurité (SSI) » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(38,'gov_conformite_securite_risques_conformite','Conformité & Sécurité — Risques & Conformité','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Risques & Conformité » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(39,'gov_strategie_alignement_gouvernance','Stratégie & Alignement — Gouvernance','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Gouvernance » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(40,'gov_strategie_alignement_reponse_aux_incidents','Stratégie & Alignement — Réponse aux incidents','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Réponse aux incidents » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(41,'gov_cadre_organisation_changement','Cadre & Organisation — Changement','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Changement » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(42,'gov_conformite_securite_donnees_personnelles','Conformité & Sécurité — Données personnelles','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Données personnelles » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(43,'gov_cadre_organisation_cartographie','Cadre & Organisation — Cartographie','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Cartographie » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(44,'gov_strategie_alignement_supply_chain','Stratégie & Alignement — Supply chain','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Supply chain » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(45,'gov_cadre_organisation_notification','Cadre & Organisation — Notification','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Notification » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(46,'gov_conformite_securite_cryptographie','Conformité & Sécurité — Cryptographie','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Cryptographie » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(47,'gov_conformite_securite_notification','Conformité & Sécurité — Notification','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Notification » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(48,'gov_strategie_alignement_consentement','Stratégie & Alignement — Consentement','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Consentement » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(49,'gov_cadre_organisation_droits_des_personnes','Cadre & Organisation — Droits des personnes','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Droits des personnes » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(50,'gov_strategie_alignement_conception','Stratégie & Alignement — Conception','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Conception » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(51,'gov_conformite_securite_transferts','Conformité & Sécurité — Transferts','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Transferts » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(52,'gov_conformite_securite_donnees','Conformité & Sécurité — Données','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Données » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(53,'gov_strategie_alignement_prestataires_tiers','Stratégie & Alignement — Prestataires tiers','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Prestataires tiers » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(54,'gov_cadre_organisation_actifs_ict','Cadre & Organisation — Actifs ICT','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Actifs ICT » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(55,'gov_cadre_organisation_donnees_ict','Cadre & Organisation — Données ICT','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Données ICT » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(56,'gov_cadre_organisation_risques','Cadre & Organisation — Risques','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Risques » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(57,'gov_conformite_securite_non-conformite','Conformité & Sécurité — Non-conformité','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Non-conformité » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(58,'gov_strategie_alignement_objectifs','Stratégie & Alignement — Objectifs','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Objectifs » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(59,'gov_cadre_organisation_communication','Cadre & Organisation — Communication','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Communication » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(60,'gov_cadre_organisation_competences','Cadre & Organisation — Compétences','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Compétences » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(61,'gov_cadre_organisation_documentation','Cadre & Organisation — Documentation','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Documentation » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'),
+(62,'gov_strategie_alignement_contexte','Stratégie & Alignement — Contexte','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Contexte » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini')
+ON DUPLICATE KEY UPDATE `code` = VALUES(`code`), `name` = VALUES(`name`), `family` = VALUES(`family`), `description` = VALUES(`description`), `is_active` = VALUES(`is_active`), `created_at` = VALUES(`created_at`), `updated_at` = VALUES(`updated_at`), `audit_frequency` = VALUES(`audit_frequency`);
+
+/*M!999999\- enable the sandbox mode */ 
+INSERT INTO `practice_patterns` (`id`, `practice_id`, `pattern`, `is_active`, `created_at`) VALUES
+(1,1,'compte|utilisateur|annuaire|active directory|\\bad\\b|identit|credential|groupe',1,'2026-09-08 15:06:59'),
+(2,1,'comptes? de service',1,'2026-09-08 15:06:59'),
+(3,1,'comptes? natifs?',1,'2026-09-08 15:06:59'),
+(4,2,'authentification|mot(s)? de passe|mfa|2fa|carte . puce|jeton|otp|facteur',1,'2026-09-08 15:06:59'),
+(5,3,'administration|admin\\b|privil.gi|tier 0|tier0|coffre|bastion|rebond|rdp|acc.s distant|d.port',1,'2026-09-08 15:06:59'),
+(6,3,'poste(s)? d.administration',1,'2026-09-08 15:06:59'),
+(7,3,'serveurs? d.administration',1,'2026-09-08 15:06:59'),
+(8,3,'outils? d.administration',1,'2026-09-08 15:06:59'),
+(9,3,'interfaces? de gestion',1,'2026-09-08 15:06:59'),
+(10,3,'i lo|idrac',1,'2026-09-08 15:06:59'),
+(11,4,'incident|crise|cellule|reponse|urgence|notification d.incident',1,'2026-09-08 15:06:59'),
+(12,4,'investigation num.rique|investigations?\\b|rem.diation|retex|retour d.exp.rience',1,'2026-09-08 15:06:59'),
+(13,4,'entra.nement|communication (interne|de crise)|plan de communication|assurance cyber|non divulgation',1,'2026-09-08 15:06:59'),
+(14,5,'gouvernance|organisation|politique|smsi|direction|comit|pilote',1,'2026-09-08 15:06:59'),
+(15,5,'plan d.actions?|mesures de s.curit|socle de s.curit|am.lioration continue',1,'2026-09-08 15:06:59'),
+(16,5,'charte (informatique|d.utilisation)|processus m.tiers|proc.d.s? d.exploitation|gestion des changements',1,'2026-09-08 15:06:59'),
+(17,5,'organigramme|raci|droit . la d.connexion',1,'2026-09-08 15:06:59'),
+(18,6,'r.seau|pare-feu|firewall|filtrage|flux|vlan|segmentation|cloisonnement|interconnexion|proxy|passerelle|dmz|802|wifi|dns',1,'2026-09-08 15:06:59'),
+(19,6,'ipsec|ntlm|protocoles? r.seau(x)?|syst.me(s)? d..change (externe|interne|s.curis)',1,'2026-09-08 15:06:59'),
+(20,7,'serveur|syst.me d.exploitation|os\\b|windows|linux|firmware|virtualisation|hyperviseur',1,'2026-09-08 15:06:59'),
+(21,7,'d.veloppement|codage|s.lection (logicielle|rigoureuse)|veille en s.curit|applocker|wdac',1,'2026-09-08 15:06:59'),
+(22,8,'sensibilisation|formation|appropriation|hygi.ne informatique|utilisateurs final',1,'2026-09-08 15:06:59'),
+(23,8,'messageries|hame.onnage|collaborateurs',1,'2026-09-08 15:06:59'),
+(24,9,'risque|analyse de risque|cartographie|ebios|sc.nario|cotation',1,'2026-09-08 15:06:59'),
+(25,9,'valeurs m.tier|.v.nements redout.s|actions .l.mentaires|exigences de s.curit.*applicables|anomalies de cat.gorisation',1,'2026-09-08 15:06:59'),
+(26,10,'prestataire|sous-traitant|fournisseur|contrat|infog.rance|cloud|externalis',1,'2026-09-08 15:06:59'),
+(27,10,'cha.ne d.approvisionnement|strat.gies? de sortie',1,'2026-09-08 15:06:59'),
+(28,11,'continuit|pca|pra|r.silience|secours|reprise|mco',1,'2026-09-08 15:06:59'),
+(29,12,'donn.es . caract.re personnel|rgpd|traitement|consentement|dpo\\b',1,'2026-09-08 15:06:59'),
+(30,12,'violation de donn|droits des personnes|transferts? internationaux?',1,'2026-09-08 15:06:59'),
+(31,13,'acc.s\\b|droits|permission|habilitation|contr.le d.acc|moindre privil',1,'2026-09-08 15:06:59'),
+(32,14,'homologation|commission d.homo|comit.. d.homo',1,'2026-09-08 15:06:59'),
+(33,15,'audit|conformit|revue de direction|indicateur|kpi|tableau de bord',1,'2026-09-08 15:06:59'),
+(34,15,'tests? de p.n.tration|d.claration d.applicabilit|soa\\b|recommandations de s.curit',1,'2026-09-08 15:06:59'),
+(35,16,'journal|siem|supervision|\\blog(s)?\\b|tra.audit|surveillance',1,'2026-09-08 15:06:59'),
+(36,16,'d.tection (des incidents|automatique)|veille|ntp|corr.lation',1,'2026-09-08 15:06:59'),
+(37,17,'mise(s)? . jour|correctif|patch|wsus|vuln.rabilit|d.pid|obsol.te',1,'2026-09-08 15:06:59'),
+(38,18,'t.l.phone|mobile|nomade|portable|terminal|mdm',1,'2026-09-08 15:06:59'),
+(39,18,'supports? amovibles|station de travail|postes? (utilisateurs|bureautiques|multiniveaux)',1,'2026-09-08 15:06:59'),
+(40,19,'chiffrement|crypt|certificat|igc|pki',1,'2026-09-08 15:06:59'),
+(41,19,'cl.s? secr|donn.es sensibles|chiffr',1,'2026-09-08 15:06:59'),
+(42,20,'sauvegarde|backup|restauration|archivage|r.tention',1,'2026-09-08 15:06:59'),
+(43,21,'physique|local|acc.s physique|badge|incendie|salles? serveurs?',1,'2026-09-08 15:06:59'),
+(44,22,'gestion documentaire|documentaire|documents?\\b',1,'2026-09-08 15:06:59'),
+(45,22,'registre documentaire|ged|enregistrements|plan documentaire|plan d.action documentaire|documentation l.gale',1,'2026-09-08 15:06:59'),
+(46,7,'durcissement(s)? (syst.me|global)|syst.me industriel|ressources logicielles',1,'2026-09-10 00:00:00'),
+(47,4,'signalement|qualification des .v.nements|m.canismes d.analyse',1,'2026-09-10 00:00:00'),
+(48,6,'h.bergement internet|services visibles sur internet',1,'2026-09-10 00:00:00'),
+(49,10,'solutions? et processus ict',1,'2026-09-10 00:00:00'),
+(50,3,'acc.s distant|prise en main|assistance . distance|partage d.cran',1,'2026-09-10 00:00:00')
+ON DUPLICATE KEY UPDATE `practice_id` = VALUES(`practice_id`), `pattern` = VALUES(`pattern`), `is_active` = VALUES(`is_active`), `created_at` = VALUES(`created_at`);
+
+/*M!999999\- enable the sandbox mode */ 
+INSERT INTO `practice_subcategory_links` (`id`, `practice_id`, `driver`, `sub_category`, `created_at`) VALUES
+(1,20,'Conformité & Sécurité','Sauvegarde','2026-09-29 07:29:05'),
+(2,19,'Cadre & Organisation','Cryptographie','2026-09-29 07:29:05'),
+(3,13,'Stratégie & Alignement','Contrôle d\'accès','2026-09-29 07:29:05'),
+(4,13,'Stratégie & Alignement','Classification','2026-09-29 07:29:05'),
+(5,11,'Cadre & Organisation','Continuité','2026-09-29 07:29:05'),
+(6,11,'Cadre & Organisation','Continuité ICT','2026-09-29 07:29:05'),
+(7,11,'Cadre & Organisation','Tests résilience','2026-09-29 07:29:05'),
+(8,9,'Conformité & Sécurité','Risques','2026-09-29 07:29:05'),
+(9,9,'Stratégie & Alignement','Gouvernance risques','2026-09-29 07:29:05'),
+(10,4,'Cadre & Organisation','Réponse aux incidents','2026-09-29 07:29:05'),
+(11,4,'Conformité & Sécurité','Réponse incidents','2026-09-29 07:29:05'),
+(12,10,'Cadre & Organisation','Prestataires tiers','2026-09-29 07:29:05'),
+(13,10,'Cadre & Organisation','Sous-traitance','2026-09-29 07:29:05'),
+(14,1,'Conformité & Sécurité','Identité','2026-09-29 07:29:05'),
+(16,31,'Conformité & Sécurité','Vulnérabilités','2026-09-29 07:29:05'),
+(17,32,'Conformité & Sécurité','Supply chain','2026-09-29 07:29:05'),
+(23,35,'Cadre & Organisation','Gouvernance & Structuration','2026-09-29 07:29:59'),
+(24,36,'Cadre & Organisation','Services & Opérations','2026-09-29 07:29:59'),
+(25,37,'Conformité & Sécurité','Sécurité (SSI)','2026-09-29 07:29:59'),
+(26,38,'Conformité & Sécurité','Risques & Conformité','2026-09-29 07:29:59'),
+(27,39,'Stratégie & Alignement','Gouvernance','2026-09-29 07:29:59'),
+(28,40,'Stratégie & Alignement','Réponse aux incidents','2026-09-29 07:29:59'),
+(29,41,'Cadre & Organisation','Changement','2026-09-29 07:29:59'),
+(30,42,'Conformité & Sécurité','Données personnelles','2026-09-29 07:29:59'),
+(31,43,'Cadre & Organisation','Cartographie','2026-09-29 07:29:59'),
+(32,44,'Stratégie & Alignement','Supply chain','2026-09-29 07:29:59'),
+(33,45,'Cadre & Organisation','Notification','2026-09-29 07:29:59'),
+(34,46,'Conformité & Sécurité','Cryptographie','2026-09-29 07:29:59'),
+(35,47,'Conformité & Sécurité','Notification','2026-09-29 07:29:59'),
+(36,48,'Stratégie & Alignement','Consentement','2026-09-29 07:29:59'),
+(37,49,'Cadre & Organisation','Droits des personnes','2026-09-29 07:29:59'),
+(38,50,'Stratégie & Alignement','Conception','2026-09-29 07:29:59'),
+(39,51,'Conformité & Sécurité','Transferts','2026-09-29 07:29:59'),
+(40,52,'Conformité & Sécurité','Données','2026-09-29 07:29:59'),
+(41,53,'Stratégie & Alignement','Prestataires tiers','2026-09-29 07:29:59'),
+(42,54,'Cadre & Organisation','Actifs ICT','2026-09-29 07:29:59'),
+(43,55,'Cadre & Organisation','Données ICT','2026-09-29 07:29:59'),
+(44,56,'Cadre & Organisation','Risques','2026-09-29 07:29:59'),
+(45,57,'Conformité & Sécurité','Non-conformité','2026-09-29 07:29:59'),
+(46,58,'Stratégie & Alignement','Objectifs','2026-09-29 07:29:59'),
+(47,59,'Cadre & Organisation','Communication','2026-09-29 07:29:59'),
+(48,60,'Cadre & Organisation','Compétences','2026-09-29 07:29:59'),
+(49,61,'Cadre & Organisation','Documentation','2026-09-29 07:29:59'),
+(50,62,'Stratégie & Alignement','Contexte','2026-09-29 07:29:59'),
+(54,23,'Pilotage & Performance','Achats & Fournisseurs','2026-09-29 07:30:00'),
+(55,24,'Pilotage & Performance','Audit interne','2026-09-29 07:30:00'),
+(56,25,'Pilotage & Performance','Audit supply chain','2026-09-29 07:30:00'),
+(57,26,'Pilotage & Performance','Indicateurs','2026-09-29 07:30:00'),
+(58,27,'Pilotage & Performance','Qualité & Performance','2026-09-29 07:30:00'),
+(59,28,'Pilotage & Performance','Revue','2026-09-29 07:30:00'),
+(60,29,'Pilotage & Performance','Risques ICT','2026-09-29 07:30:00'),
+(61,30,'Pilotage & Performance','Tests avancés','2026-09-29 07:30:00')
+ON DUPLICATE KEY UPDATE `practice_id` = VALUES(`practice_id`), `driver` = VALUES(`driver`), `sub_category` = VALUES(`sub_category`), `created_at` = VALUES(`created_at`);

06_business_roles.sql

@@ -0,0 +1,22 @@
+-- LogSOC seed: référentiel des casquettes métier business_roles_ref (14)
+-- Utilisées par les gardes de domaine (DPO/RSSI) et le rôle répondant (membre). rssi_test exclu.
+-- UPSERT chirurgical: référentiel pur.
+-- Généré depuis la prod le 2026-10-10
+SET NAMES utf8mb4;
+/*M!999999\- enable the sandbox mode */ 
+INSERT INTO `business_roles_ref` (`id`, `code`, `label`, `is_seeded`, `active`, `sort_order`, `created_at`) VALUES
+(1,'rssi','RSSI — Responsable Sécurité SI',1,1,10,'2026-09-13 02:48:27'),
+(2,'dpo','DPO — Délégué Protection Données',1,1,20,'2026-09-13 02:48:27'),
+(3,'dsi','DSI — Direction des Services SI',1,1,30,'2026-09-13 02:48:27'),
+(4,'gerant','Gérant / DG',1,1,40,'2026-09-13 02:48:27'),
+(5,'president','Président',1,1,50,'2026-09-13 02:48:27'),
+(6,'compliance','Responsable conformité',1,1,60,'2026-09-13 02:48:27'),
+(7,'juriste','Juriste',1,1,70,'2026-09-13 02:48:27'),
+(8,'auditeur','Auditeur',1,1,80,'2026-09-13 02:48:27'),
+(9,'responsable_metier','Responsable métier',0,1,90,'2026-09-13 02:48:27'),
+(10,'expert','Expert sécurité',0,1,100,'2026-09-13 02:48:27'),
+(11,'risk_manager','Risk Manager',0,1,110,'2026-09-13 02:48:27'),
+(12,'moe','MOA / MOE',0,1,120,'2026-09-13 02:48:27'),
+(13,'membre','Membre',0,1,130,'2026-09-13 02:48:27'),
+(14,'rapporteur','Rapporteur',0,1,140,'2026-09-13 02:48:27');
+ON DUPLICATE KEY UPDATE `code` = VALUES(`code`), `label` = VALUES(`label`), `is_seeded` = VALUES(`is_seeded`), `active` = VALUES(`active`), `sort_order` = VALUES(`sort_order`), `created_at` = VALUES(`created_at`);

LICENSE

@@ -0,0 +1,396 @@
+Attribution 4.0 International
+
+=======================================================================
+
+Creative Commons Corporation ("Creative Commons") is not a law firm and
+does not provide legal services or legal advice. Distribution of
+Creative Commons public licenses does not create a lawyer-client or
+other relationship. Creative Commons makes its licenses and related
+information available on an "as-is" basis. Creative Commons gives no
+warranties regarding its licenses, any material licensed under their
+terms and conditions, or any related information. Creative Commons
+disclaims all liability for damages resulting from their use to the
+fullest extent possible.
+
+Using Creative Commons Public Licenses
+
+Creative Commons public licenses provide a standard set of terms and
+conditions that creators and other rights holders may use to share
+original works of authorship and other material subject to copyright
+and certain other rights specified in the public license below. The
+following considerations are for informational purposes only, are not
+exhaustive, and do not form part of our licenses.
+
+     Considerations for licensors: Our public licenses are
+     intended for use by those authorized to give the public
+     permission to use material in ways otherwise restricted by
+     copyright and certain other rights. Our licenses are
+     irrevocable. Licensors should read and understand the terms
+     and conditions of the license they choose before applying it.
+     Licensors should also secure all rights necessary before
+     applying our licenses so that the public can reuse the
+     material as expected. Licensors should clearly mark any
+     material not subject to the license. This includes other CC-
+     licensed material, or material used under an exception or
+     limitation to copyright. More considerations for licensors:
+    wiki.creativecommons.org/Considerations_for_licensors
+
+     Considerations for the public: By using one of our public
+     licenses, a licensor grants the public permission to use the
+     licensed material under specified terms and conditions. If
+     the licensor's permission is not necessary for any reason--for
+     example, because of any applicable exception or limitation to
+     copyright--then that use is not regulated by the license. Our
+     licenses grant only permissions under copyright and certain
+     other rights that a licensor has authority to grant. Use of
+     the licensed material may still be restricted for other
+     reasons, including because others have copyright or other
+     rights in the material. A licensor may make special requests,
+     such as asking that all changes be marked or described.
+     Although not required by our licenses, you are encouraged to
+     respect those requests where reasonable. More considerations
+     for the public:
+    wiki.creativecommons.org/Considerations_for_licensees
+
+=======================================================================
+
+Creative Commons Attribution 4.0 International Public License
+
+By exercising the Licensed Rights (defined below), You accept and agree
+to be bound by the terms and conditions of this Creative Commons
+Attribution 4.0 International Public License ("Public License"). To the
+extent this Public License may be interpreted as a contract, You are
+granted the Licensed Rights in consideration of Your acceptance of
+these terms and conditions, and the Licensor grants You such rights in
+consideration of benefits the Licensor receives from making the
+Licensed Material available under these terms and conditions.
+
+
+Section 1 -- Definitions.
+
+  a. Adapted Material means material subject to Copyright and Similar
+     Rights that is derived from or based upon the Licensed Material
+     and in which the Licensed Material is translated, altered,
+     arranged, transformed, or otherwise modified in a manner requiring
+     permission under the Copyright and Similar Rights held by the
+     Licensor. For purposes of this Public License, where the Licensed
+     Material is a musical work, performance, or sound recording,
+     Adapted Material is always produced where the Licensed Material is
+     synched in timed relation with a moving image.
+
+  b. Adapter's License means the license You apply to Your Copyright
+     and Similar Rights in Your contributions to Adapted Material in
+     accordance with the terms and conditions of this Public License.
+
+  c. Copyright and Similar Rights means copyright and/or similar rights
+     closely related to copyright including, without limitation,
+     performance, broadcast, sound recording, and Sui Generis Database
+     Rights, without regard to how the rights are labeled or
+     categorized. For purposes of this Public License, the rights
+     specified in Section 2(b)(1)-(2) are not Copyright and Similar
+     Rights.
+
+  d. Effective Technological Measures means those measures that, in the
+     absence of proper authority, may not be circumvented under laws
+     fulfilling obligations under Article 11 of the WIPO Copyright
+     Treaty adopted on December 20, 1996, and/or similar international
+     agreements.
+
+  e. Exceptions and Limitations means fair use, fair dealing, and/or
+     any other exception or limitation to Copyright and Similar Rights
+     that applies to Your use of the Licensed Material.
+
+  f. Licensed Material means the artistic or literary work, database,
+     or other material to which the Licensor applied this Public
+     License.
+
+  g. Licensed Rights means the rights granted to You subject to the
+     terms and conditions of this Public License, which are limited to
+     all Copyright and Similar Rights that apply to Your use of the
+     Licensed Material and that the Licensor has authority to license.
+
+  h. Licensor means the individual(s) or entity(ies) granting rights
+     under this Public License.
+
+  i. Share means to provide material to the public by any means or
+     process that requires permission under the Licensed Rights, such
+     as reproduction, public display, public performance, distribution,
+     dissemination, communication, or importation, and to make material
+     available to the public including in ways that members of the
+     public may access the material from a place and at a time
+     individually chosen by them.
+
+  j. Sui Generis Database Rights means rights other than copyright
+     resulting from Directive 96/9/EC of the European Parliament and of
+     the Council of 11 March 1996 on the legal protection of databases,
+     as amended and/or succeeded, as well as other essentially
+     equivalent rights anywhere in the world.
+
+  k. You means the individual or entity exercising the Licensed Rights
+     under this Public License. Your has a corresponding meaning.
+
+
+Section 2 -- Scope.
+
+  a. License grant.
+
+       1. Subject to the terms and conditions of this Public License,
+          the Licensor hereby grants You a worldwide, royalty-free,
+          non-sublicensable, non-exclusive, irrevocable license to
+          exercise the Licensed Rights in the Licensed Material to:
+
+            a. reproduce and Share the Licensed Material, in whole or
+               in part; and
+
+            b. produce, reproduce, and Share Adapted Material.
+
+       2. Exceptions and Limitations. For the avoidance of doubt, where
+          Exceptions and Limitations apply to Your use, this Public
+          License does not apply, and You do not need to comply with
+          its terms and conditions.
+
+       3. Term. The term of this Public License is specified in Section
+          6(a).
+
+       4. Media and formats; technical modifications allowed. The
+          Licensor authorizes You to exercise the Licensed Rights in
+          all media and formats whether now known or hereafter created,
+          and to make technical modifications necessary to do so. The
+          Licensor waives and/or agrees not to assert any right or
+          authority to forbid You from making technical modifications
+          necessary to exercise the Licensed Rights, including
+          technical modifications necessary to circumvent Effective
+          Technological Measures. For purposes of this Public License,
+          simply making modifications authorized by this Section 2(a)
+          (4) never produces Adapted Material.
+
+       5. Downstream recipients.
+
+            a. Offer from the Licensor -- Licensed Material. Every
+               recipient of the Licensed Material automatically
+               receives an offer from the Licensor to exercise the
+               Licensed Rights under the terms and conditions of this
+               Public License.
+
+            b. No downstream restrictions. You may not offer or impose
+               any additional or different terms or conditions on, or
+               apply any Effective Technological Measures to, the
+               Licensed Material if doing so restricts exercise of the
+               Licensed Rights by any recipient of the Licensed
+               Material.
+
+       6. No endorsement. Nothing in this Public License constitutes or
+          may be construed as permission to assert or imply that You
+          are, or that Your use of the Licensed Material is, connected
+          with, or sponsored, endorsed, or granted official status by,
+          the Licensor or others designated to receive attribution as
+          provided in Section 3(a)(1)(A)(i).
+
+  b. Other rights.
+
+       1. Moral rights, such as the right of integrity, are not
+          licensed under this Public License, nor are publicity,
+          privacy, and/or other similar personality rights; however, to
+          the extent possible, the Licensor waives and/or agrees not to
+          assert any such rights held by the Licensor to the limited
+          extent necessary to allow You to exercise the Licensed
+          Rights, but not otherwise.
+
+       2. Patent and trademark rights are not licensed under this
+          Public License.
+
+       3. To the extent possible, the Licensor waives any right to
+          collect royalties from You for the exercise of the Licensed
+          Rights, whether directly or through a collecting society
+          under any voluntary or waivable statutory or compulsory
+          licensing scheme. In all other cases the Licensor expressly
+          reserves any right to collect such royalties.
+
+
+Section 3 -- License Conditions.
+
+Your exercise of the Licensed Rights is expressly made subject to the
+following conditions.
+
+  a. Attribution.
+
+       1. If You Share the Licensed Material (including in modified
+          form), You must:
+
+            a. retain the following if it is supplied by the Licensor
+               with the Licensed Material:
+
+                 i. identification of the creator(s) of the Licensed
+                    Material and any others designated to receive
+                    attribution, in any reasonable manner requested by
+                    the Licensor (including by pseudonym if
+                    designated);
+
+                ii. a copyright notice;
+
+               iii. a notice that refers to this Public License;
+
+                iv. a notice that refers to the disclaimer of
+                    warranties;
+
+                 v. a URI or hyperlink to the Licensed Material to the
+                    extent reasonably practicable;
+
+            b. indicate if You modified the Licensed Material and
+               retain an indication of any previous modifications; and
+
+            c. indicate the Licensed Material is licensed under this
+               Public License, and include the text of, or the URI or
+               hyperlink to, this Public License.
+
+       2. You may satisfy the conditions in Section 3(a)(1) in any
+          reasonable manner based on the medium, means, and context in
+          which You Share the Licensed Material. For example, it may be
+          reasonable to satisfy the conditions by providing a URI or
+          hyperlink to a resource that includes the required
+          information.
+
+       3. If requested by the Licensor, You must remove any of the
+          information required by Section 3(a)(1)(A) to the extent
+          reasonably practicable.
+
+       4. If You Share Adapted Material You produce, the Adapter's
+          License You apply must not prevent recipients of the Adapted
+          Material from complying with this Public License.
+
+
+Section 4 -- Sui Generis Database Rights.
+
+Where the Licensed Rights include Sui Generis Database Rights that
+apply to Your use of the Licensed Material:
+
+  a. for the avoidance of doubt, Section 2(a)(1) grants You the right
+     to extract, reuse, reproduce, and Share all or a substantial
+     portion of the contents of the database;
+
+  b. if You include all or a substantial portion of the database
+     contents in a database in which You have Sui Generis Database
+     Rights, then the database in which You have Sui Generis Database
+     Rights (but not its individual contents) is Adapted Material; and
+
+  c. You must comply with the conditions in Section 3(a) if You Share
+     all or a substantial portion of the contents of the database.
+
+For the avoidance of doubt, this Section 4 supplements and does not
+replace Your obligations under this Public License where the Licensed
+Rights include other Copyright and Similar Rights.
+
+
+Section 5 -- Disclaimer of Warranties and Limitation of Liability.
+
+  a. UNLESS OTHERWISE SEPARATELY UNDERTAKEN BY THE LICENSOR, TO THE
+     EXTENT POSSIBLE, THE LICENSOR OFFERS THE LICENSED MATERIAL AS-IS
+     AND AS-AVAILABLE, AND MAKES NO REPRESENTATIONS OR WARRANTIES OF
+     ANY KIND CONCERNING THE LICENSED MATERIAL, WHETHER EXPRESS,
+     IMPLIED, STATUTORY, OR OTHER. THIS INCLUDES, WITHOUT LIMITATION,
+     WARRANTIES OF TITLE, MERCHANTABILITY, FITNESS FOR A PARTICULAR
+     PURPOSE, NON-INFRINGEMENT, ABSENCE OF LATENT OR OTHER DEFECTS,
+     ACCURACY, OR THE PRESENCE OR ABSENCE OF ERRORS, WHETHER OR NOT
+     KNOWN OR DISCOVERABLE. WHERE DISCLAIMERS OF WARRANTIES ARE NOT
+     ALLOWED IN FULL OR IN PART, THIS DISCLAIMER MAY NOT APPLY TO YOU.
+
+  b. TO THE EXTENT POSSIBLE, IN NO EVENT WILL THE LICENSOR BE LIABLE
+     TO YOU ON ANY LEGAL THEORY (INCLUDING, WITHOUT LIMITATION,
+     NEGLIGENCE) OR OTHERWISE FOR ANY DIRECT, SPECIAL, INDIRECT,
+     INCIDENTAL, CONSEQUENTIAL, PUNITIVE, EXEMPLARY, OR OTHER LOSSES,
+     COSTS, EXPENSES, OR DAMAGES ARISING OUT OF THIS PUBLIC LICENSE OR
+     USE OF THE LICENSED MATERIAL, EVEN IF THE LICENSOR HAS BEEN
+     ADVISED OF THE POSSIBILITY OF SUCH LOSSES, COSTS, EXPENSES, OR
+     DAMAGES. WHERE A LIMITATION OF LIABILITY IS NOT ALLOWED IN FULL OR
+     IN PART, THIS LIMITATION MAY NOT APPLY TO YOU.
+
+  c. The disclaimer of warranties and limitation of liability provided
+     above shall be interpreted in a manner that, to the extent
+     possible, most closely approximates an absolute disclaimer and
+     waiver of all liability.
+
+
+Section 6 -- Term and Termination.
+
+  a. This Public License applies for the term of the Copyright and
+     Similar Rights licensed here. However, if You fail to comply with
+     this Public License, then Your rights under this Public License
+     terminate automatically.
+
+  b. Where Your right to use the Licensed Material has terminated under
+     Section 6(a), it reinstates:
+
+       1. automatically as of the date the violation is cured, provided
+          it is cured within 30 days of Your discovery of the
+          violation; or
+
+       2. upon express reinstatement by the Licensor.
+
+     For the avoidance of doubt, this Section 6(b) does not affect any
+     right the Licensor may have to seek remedies for Your violations
+     of this Public License.
+
+  c. For the avoidance of doubt, the Licensor may also offer the
+     Licensed Material under separate terms or conditions or stop
+     distributing the Licensed Material at any time; however, doing so
+     will not terminate this Public License.
+
+  d. Sections 1, 5, 6, 7, and 8 survive termination of this Public
+     License.
+
+
+Section 7 -- Other Terms and Conditions.
+
+  a. The Licensor shall not be bound by any additional or different
+     terms or conditions communicated by You unless expressly agreed.
+
+  b. Any arrangements, understandings, or agreements regarding the
+     Licensed Material not stated herein are separate from and
+     independent of the terms and conditions of this Public License.
+
+
+Section 8 -- Interpretation.
+
+  a. For the avoidance of doubt, this Public License does not, and
+     shall not be interpreted to, reduce, limit, restrict, or impose
+     conditions on any use of the Licensed Material that could lawfully
+     be made without permission under this Public License.
+
+  b. To the extent possible, if any provision of this Public License is
+     deemed unenforceable, it shall be automatically reformed to the
+     minimum extent necessary to make it enforceable. If the provision
+     cannot be reformed, it shall be severed from this Public License
+     without affecting the enforceability of the remaining terms and
+     conditions.
+
+  c. No term or condition of this Public License will be waived and no
+     failure to comply consented to unless expressly agreed to by the
+     Licensor.
+
+  d. Nothing in this Public License constitutes or may be interpreted
+     as a limitation upon, or waiver of, any privileges and immunities
+     that apply to the Licensor or You, including from the legal
+     processes of any jurisdiction or authority.
+
+
+=======================================================================
+
+Creative Commons is not a party to its public
+licenses. Notwithstanding, Creative Commons may elect to apply one of
+its public licenses to material it publishes and in those instances
+will be considered the “Licensor.” The text of the Creative Commons
+public licenses is dedicated to the public domain under the CC0 Public
+Domain Dedication. Except for the limited purpose of indicating that
+material is shared under a Creative Commons public license or as
+otherwise permitted by the Creative Commons policies published at
+creativecommons.org/policies, Creative Commons does not authorize the
+use of the trademark "Creative Commons" or any other trademark or logo
+of Creative Commons without its prior written consent including,
+without limitation, in connection with any unauthorized modifications
+to any of its public licenses or any other arrangements,
+understandings, or agreements concerning use of licensed material. For
+the avoidance of doubt, this paragraph does not form part of the
+public licenses.
+
+Creative Commons may be contacted at creativecommons.org.
+

README.md

@@ -0,0 +1,72 @@
+# LogSOC — Référentiel de gouvernance
+
+**LogSOC** = *Libre Open Gouvernance Sécurité Opérations Conformité*
+
+Le référentiel de gouvernance distribuable de LogSOC : une installation
+obtient une gouvernance **complète sans IA configurée** — le modèle de
+données (exigences, livrables, pratiques, casquettes) est un actif
+produit, pas un runtime.
+
+## Contenu
+
+| Fichier | Contenu | Comptages |
+|---|---|---|
+| `00_reference_documents.sql` | Documents référentiels sources (metadata, sans PDF) | 14 (ANSSI, CERT-FR, NIS2, RGPD, DORA, ISO 27001) |
+| `01_reference_requirements.sql` | Exigences extraites (destinations: livrable/institutionnel/technique/pratique/audit_transverse) | 4 995 |
+| `02_governance_deliverables.sql` | Livrables de gouvernance (dont 11 SMSI ISO 27001, rattachés aux services) | 105 |
+| `03_capability_dictionary.sql` | Dictionnaire cible→capacité | 113 |
+| `04_target_resolutions.sql` | Résolutions/overrides de cibles (sans assets clients) | 168 |
+| `05_security_practices.sql` | Bonnes Pratiques v2 (22 techniques + 38 gouvernance) + patterns + liens matriciels | 60 + 50 + 52 |
+| `06_business_roles.sql` | Casquettes métier (gardes de domaine DPO/RSSI) | 14 |
+| `manifest.json` | Versions SHA-256, tiers (public/premium) | — |
+
+## Ordre de chargement
+
+```
+00 → 02 → 01 → 03 → 04 → 05 → 06
+```
+(les documents et livrables avant les exigences : contraintes de clés
+étrangères `document_id` et `deliverable_id`)
+
+```bash
+for f in 00_reference_documents 02_governance_deliverables 01_reference_requirements \
+         03_capability_dictionary 04_target_resolutions 05_security_practices 06_business_roles; do
+    mysql logsoc < $f.sql
+done
+```
+
+Ou directement dans LogSOC : **Paramètres → Maintenance → Référentiel de
+gouvernance** → « Vérifier les mises à jour » / « Appliquer ».
+
+## Sécurité des données utilisateur
+
+Les seeds sont des **UPSERT chirurgicaux** : sur une ligne existante,
+seules les colonnes de **référence** sont mises à jour. Les statuts
+d'analyse (`compliance_status`), les déclarations « Ne sera pas fourni »
+(`is_not_applicable`), les PDF générés et les signatures électroniques ne
+sont **jamais écrasés** par une mise à jour du référentiel. Les scores
+de conformité ne sont pas distribués : chaque installation mesure la
+sienne (statuts forcés à `Non_traitee` à l'installation).
+
+## Zéro donnée client
+
+Aucun utilisateur, email, asset, IP interne ou statut dans ces fichiers
+(scan automatique à chaque génération). Les seeds contiennent
+exclusivement des données identiques pour toute installation.
+
+## Licence et provenance
+
+Contenu sous **CC BY 4.0** — voir [LICENSE](LICENSE).
+
+Les exigences sont extraites de documents publics : guides et référentiels
+ANSSI/CERT-FR, textes CELEX (RGPD 2016/679, NIS2 2022/2555, DORA
+2022/2554), guide ISO 27001. La mention de la source d'origine est
+conservée dans chaque table (`document_id` → `policy_documents`).
+
+## Mises à jour
+
+Chaque version du référentiel modifie les SHA-256 dans `manifest.json` —
+le module Maintenance de LogSOC les compare (locaux vs distants) et
+propose l'application. Le format prévoit un tier `premium` (chiffrement
+AES-256-GCM par release, déverrouillage par licence) pour les contenus
+qualifiés commerciaux — non utilisé à ce jour.

manifest.json

@@ -0,0 +1,56 @@
+{
+  "version": "2026.10.1",
+  "generator": "LogSOC referential export",
+  "files": [
+    {
+      "file": "00_reference_documents.sql",
+      "sha256": "793dda910cb8097fe8cc15d86ae2006832c3ce4b396b4d325f9a1fbf61f48ea5",
+      "tier": "public",
+      "enc_alg": null,
+      "key_id": null
+    },
+    {
+      "file": "02_governance_deliverables.sql",
+      "sha256": "4f78835468769b082c7b49ff583eac359b374447203525c5012c7ab5addce25d",
+      "tier": "public",
+      "enc_alg": null,
+      "key_id": null
+    },
+    {
+      "file": "01_reference_requirements.sql",
+      "sha256": "e3f0f22e79c03a3bf95115732949183fc89fae281c6e4403cdb37597a127f07b",
+      "tier": "public",
+      "enc_alg": null,
+      "key_id": null
+    },
+    {
+      "file": "03_capability_dictionary.sql",
+      "sha256": "fb43e230f777da4b3895a4b6345ebdea8110d3baade4f06f6c12078be3ec5c0e",
+      "tier": "public",
+      "enc_alg": null,
+      "key_id": null
+    },
+    {
+      "file": "04_target_resolutions.sql",
+      "sha256": "10bdb51a0465d170c0b688e808bb37bfe6113572ff4b1e3c72ce955fe6d7821f",
+      "tier": "public",
+      "enc_alg": null,
+      "key_id": null
+    },
+    {
+      "file": "05_security_practices.sql",
+      "sha256": "ae59980bff139dac70ab270b178a8b8bab28bbdbe2d10a1d7623e326db985a05",
+      "tier": "public",
+      "enc_alg": null,
+      "key_id": null
+    },
+    {
+      "file": "06_business_roles.sql",
+      "sha256": "18b6bc566e34203588874216007467cb582388b0a9b77113e0e38a675ae306bd",
+      "tier": "public",
+      "enc_alg": null,
+      "key_id": null
+    }
+  ],
+  "notes": "tier=premium nécessite licence (unlock DEK via endpoint licence LogSOC). Champs enc_alg/key_id remplis à la première bascule premium."
+}