pixies/logsoc-referentiel
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
bdc77926d77775f5283764d16eb9dbfc3a42711e
logsoc-referentiel/02_governance_deliverables.sql
T
hermes bdc77926d7 LogSOC référentiel de gouvernance v2026.10.1 — 7 seeds + manifeste 
Contenu: 14 documents, 105 livrables (dont 11 SMSI ISO27001), 4995
exigences (ANSSI/NIS2/RGPD/DORA/ISO27001), 113 patterns dictionnaire,
168 résolutions, 60 Bonnes Pratiques v2 (22 techniques + 38
gouvernance) + 50 patterns + 52 liens matriciels, 14 casquettes métier.

UPSERT chirurgical: le travail utilisateur (statuts d'analyse, 'Ne sera
pas fourni', PDFs, signatures) n'est jamais écrasé.
Manifeste avec tiers public/premium (chiffrement prévu pour licences).
Licence CC BY 4.0.
2026-10-10 11:18:07 +02:00

113 lines
30 KiB
SQL
Raw Blame History

-- LogSOC seed: livrables de gouvernance (105 — +11 SMSI ISO27001, service_id rattachés, 14 désactivés)
-- Colonnes client vidées: pdf_path, pdf_generated_at, signed, signed_by, signed_at, signature_hash
-- Génééré depuis la prod le 2026-10-10
SET NAMES utf8mb4;
/*M!999999\- enable the sandbox mode */
INSERT INTO `governance_deliverables` (`id`, `driver`, `sub_category`, `deliverable_name`, `description`, `pyramid_level`, `realization_role`, `verification_role`, `validation_role`, `regulatory_framework`, `obligation_level`, `classification_level`, `is_active`, `is_not_applicable`, `created_at`, `updated_at`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `service_id`) VALUES
(1,'Stratégie & Alignement','Direction & Stratégie','Schéma Directeur SI (SDSI)','Feuille de route stratégique du SI (3-5 ans).',1,'DSI / Consultant IT','PMO / RSSI / Architecte','DG / COSTRAT','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(2,'Stratégie & Alignement','Direction & Stratégie','Plan Stratégique Numérique','Déclinaison des objectifs métiers en IT.',1,'DSI / Direct. Transformation','Directeurs Métiers / PMO','DG / COPIL Stratégique','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(3,'Stratégie & Alignement','Direction & Stratégie','Bilan d\'Alignement Stratégique','Évaluation annuelle adéquation projets/métiers.',1,'DSI / PMO SI','Directeurs Métiers','DG / COSTRAT','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(4,'Stratégie & Alignement','Portefeuille & Finance','Cartographie du Portefeuille SI','Vue synthétique et arbitrage des projets.',2,'PMO SI','Chefs de Projets / DSI','COPIL SI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(5,'Stratégie & Alignement','Portefeuille & Finance','Grille d\'Arbitrage & Priorisation','Matrice de décision (ROI, valeur, risques).',2,'PMO SI','Contrôleur de Gestion / RSSI','DSI / COPIL SI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(6,'Stratégie & Alignement','Portefeuille & Finance','Budget Analytique SI','Suivi prévisionnel CAPEX / OPEX.',2,'Contrôleur de Gestion IT','DSI','Direction Financière (DAF)','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(7,'Stratégie & Alignement','Portefeuille & Finance','Modèle TCO & Business Cases','Coût total de possession & rentabilité.',2,'Contrôleur de Gestion IT','PMO / Architecte SI','DSI / DAF','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(8,'Cadre & Organisation','Gouvernance & Structuration','Charte de Gouvernance SI','Règles de décision et principes fondamentaux.',1,'Resp. Gouvernance / DSI','Juriste / RSSI / PMO','DG / COSTRAT','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(9,'Cadre & Organisation','Gouvernance & Structuration','Cartographie des Instances','Comitologie (COPIL, COSTRAT, COTECH).',1,'Resp. Gouvernance','PMO / DSI','DSI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(10,'Cadre & Organisation','Gouvernance & Structuration','Matrice RACI Générale','Répartition des rôles DSI/Prestataires/Métiers.',1,'Resp. Gouvernance','Chefs de projet / Ops / RSSI','DSI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(11,'Cadre & Organisation','Gouvernance & Structuration','Plan d\'Urbanisme & Architecture','Cartographie cible/existante (POS).',1,'Urbaniste SI / Architecte','Experts Techniques / RSSI','DSI / Comité Architecture','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(12,'Cadre & Organisation','Services & Opérations','Catalogue de Services SI','Inventaire des services offerts aux métiers.',2,'Service Delivery Manager (SDM)','Resp. Support / Ops','DSI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(13,'Cadre & Organisation','Services & Opérations','SLA / OLA / UC','Engagements de niveau de service.',2,'Service Delivery Manager','Resp. Exploitation / Métiers','DSI / Directeurs Métiers','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(14,'Cadre & Organisation','Services & Opérations','Référentiel Processus ITIL','Procédures incidents, changements, releases.',2,'Resp. Exploitation / Ops','SDM / RSSI','DSI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(15,'Conformité & Sécurité','Sécurité (SSI)','Politique de Sécurité (PSSI)','Cadre normatif et règles obligatoires.',1,'RSSI (CISO)','DSI / Juriste / DPO','DG / COSTRAT','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(16,'Conformité & Sécurité','Sécurité (SSI)','Politiques Spécifiques Sécurité','Déclinaisons (IAM, Cloud, Télétravail).',1,'RSSI','Architecte / Admin Sys','DSI / RSSI','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(17,'Conformité & Sécurité','Sécurité (SSI)','PCA / PRA','Plans de continuité et de reprise d\'activité.',1,'RSSI / Resp. PCA','Architecte / Ops / Métiers','DSI / COPIL Risques','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(18,'Conformité & Sécurité','Sécurité (SSI)','Rapports Audits & Pentests','Tests d\'intrusion & vulnérabilités.',2,'Auditeur Externe / RSSI','Équipes Techniques / DSI','RSSI / DSI','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(19,'Conformité & Sécurité','Sécurité (SSI)','Mesures de Sécurité NIS2','Mesures de sécurité obligatoires NIS2 — document cadre de conformité.',1,'RSSI','DSI / Juriste / DPO','DG / COSTRAT','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(20,'Conformité & Sécurité','Sécurité (SSI)','Rapports de Conformité NIS2','Rapports de conformité NIS2, notification d\'incidents (24h).',2,'RSSI','DSI / Juriste','DG / Autorité compétente','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(21,'Conformité & Sécurité','Sécurité (SSI)','Registre des Incidents NIS2','Registre des incidents significatifs, notifications à l\'ANSSI.',2,'RSSI','DSI / SecOps','DG / Autorité compétente','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(22,'Conformité & Sécurité','Sécurité (SSI)','Stratégie de Résilience ICT DORA','Stratégie de résilience des TIC — document cadre DORA.',1,'RSSI / DSI','Autorité compétente','DG / Conseil d\'Admin','DORA','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(23,'Conformité & Sécurité','Sécurité (SSI)','Rapports de Tests de Résilience DORA','Rapports de tests de résilience ICT, plan de continuité d\'activité ICT.',2,'RSSI / Auditeur','Autorité compétente','DG / Conseil d\'Admin','DORA','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(24,'Conformité & Sécurité','Sécurité (SSI)','Registre des Incidents ICT DORA','Registre des incidents liés aux TIC, reporting à l\'autorité compétente.',2,'RSSI / SecOps','DSI','DG / Autorité compétente','DORA','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(25,'Conformité & Sécurité','Risques & Conformité','Cartographie des Risques SI','Analyse & plans d\'atténuation des risques (EBIOS RM).',2,'Risk Manager / RSSI','DSI / Experts Techniques','Comité des Risques / DG','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(26,'Conformité & Sécurité','Risques & Conformité','Registre des Risques SI','Registre des risques pesant sur le SI, inventaire des ressources.',2,'RSSI','DSI / Experts Techniques','Comité des Risques / DG','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(27,'Conformité & Sécurité','Risques & Conformité','Registre des Traitements RGPD','Documentation légale des traitements de données personnelles (article 30).',1,'DPO / Juriste IT','RSSI / Métiers / DSI','DPO / DG','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(28,'Conformité & Sécurité','Risques & Conformité','DPIA / AIPD (Analyses d\'Impact)','Analyses d\'impact relatives à la protection des données (article 35).',2,'DPO','RSSI / Métiers','DPO / DG','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(29,'Conformité & Sécurité','Risques & Conformité','Procédure de Notification de Violations','Procédure de notification de violations de données (articles 33-34).',2,'DPO','RSSI / Juriste','DPO / DG','RGPD','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(30,'Conformité & Sécurité','Risques & Conformité','Politique de Protection des Données','Politique de protection des données personnelles — document cadre RGPD.',1,'DPO','RSSI / Juriste / DSI','DG','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(31,'Conformité & Sécurité','Risques & Conformité','Chartes et Clauses RGPD','Chartes de confidentialité, clauses de sous-traitance RGPD, contrats de traitement.',1,'DPO / Juriste','RSSI / DSI','DG / Direction Juridique','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(32,'Conformité & Sécurité','Risques & Conformité','SMSI (ISO 27001)','Système de Management de la Sécurité de l\'Information — document cadre.',1,'RSSI','Auditeur / DSI','DG / Certification body','ISO27001','envisionne','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(33,'Conformité & Sécurité','Risques & Conformité','Déclaration d\'Applicabilité (SoA)','Statement of Applicability — annexe A ISO 27001.',2,'RSSI','Auditeur','DSI / Certification body','ISO27001','envisionne','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(34,'Conformité & Sécurité','Risques & Conformité','Dossier Conformité Réglementaire','Preuves d\'alignement (NIS2, DORA, ISO).',2,'Compliance Officer / DPO','RSSI / Juriste / DSI','DSI / Direction Juridique','Interne','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(35,'Conformité & Sécurité','Risques & Conformité','Politique Archivage & Rétention','Règles de conservation/destruction des données.',2,'DPO / Data Governance','RSSI / Legal / Admin BDD','DSI / Direction Juridique','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(36,'Cadre & Organisation','Gouvernance & Structuration','Charte Informatique Utilisateur','Charte d\'utilisation des moyens informatiques et outils numériques.',1,'RH / Juridique / RSSI','RSSI / DSI','DG','ANSSI','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(37,'Cadre & Organisation','Gouvernance & Structuration','Charte d\'Administration SI','Charte encadrant l\'administration des systèmes d\'information.',1,'RSSI / DSI','Equipe Infra / SecOps','DSI','ANSSI','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(38,'Conformité & Sécurité','Sécurité (SSI)','Plan de Gestion de Crise Cyber','Plan de gestion de crise cybernétique — organisation, communication, RETEX.',1,'RSSI','DSI / Communication / DG','DG / COSTRAT','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(39,'Conformité & Sécurité','Sécurité (SSI)','Plan d\'Action de Correction','Plan d\'action corrigeant les non-conformités et vulnérabilités identifiées.',2,'RSSI','DSI / Equipes Techniques','DG / COSTRAT','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(40,'Conformité & Sécurité','Sécurité (SSI)','Plan de Sensibilisation & Formation','Plan de sensibilisation des utilisateurs et formation des équipes à la SSI.',2,'RSSI','RH / DSI','DG','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(41,'Pilotage & Performance','Qualité & Performance','Tableau de Bord du SI','Suivi KPI (performance) & KRI (risques).',2,'PMO / Resp. Gouvernance','DSI / RSSI','DSI / COPIL SI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(42,'Pilotage & Performance','Qualité & Performance','Rapport Annuel d\'Activité SI','Bilan d\'exécution, valeur & disponibilité.',2,'DSI / PMO','Comité de Direction DSI','DG / Conseil d\'Admin','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(43,'Pilotage & Performance','Qualité & Performance','Enquêtes de Satisfaction','Mesure qualité perçue par les métiers.',2,'Resp. Qualité / PMO','SDM / DSI','DSI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(44,'Pilotage & Performance','Achats & Fournisseurs','Politique Achat IT & Sourcing','Stratégie Make or Buy et prestataires.',1,'Acheteur IT / Vendor Manager','DSI / Juriste','DAF / Direction Achats','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(45,'Pilotage & Performance','Achats & Fournisseurs','Grille Évaluation Fournisseurs','Notation et suivi des contrats prestataires.',2,'Vendor Manager / SDM','Chefs de projets / Ops','Acheteur IT / DSI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(46,'Pilotage & Performance','Achats & Fournisseurs','Registre Contrats & Licences','Suivi renouvellements, licences, garanties.',2,'Acheteur IT / SAM','Contrôleur de Gestion / Admin','DAF / DSI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(48,'Stratégie & Alignement','Gouvernance','Organigramme de la sécurité','Organigramme définissant les rôles et responsabilités SSI (RSSI, DPO, CSA)',1,'RSSI','Direction générale','DG','ANSSI','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(49,'Stratégie & Alignement','Classification','Politique de classification des informations','Politique définissant les niveaux de classification (public → secret) et les règles de manipulation',1,'RSSI','DPO','Direction générale','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(50,'Stratégie & Alignement','Contrôle d\'accès','Politique de contrôle d\'accès','Politique définissant les principes d\'accès logique et physique aux actifs SI',1,'RSSI','Auditeur interne','Direction générale','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(51,'Stratégie & Alignement','Réponse aux incidents','Politique de gestion des incidents','Procédure de détection, qualification, escalade et traitement des incidents de sécurité',1,'RSSI','Auditeur interne','Direction générale','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(52,'Cadre & Organisation','Continuité','Plan de continuité d\'activité (PCA) SI','Plan de continuité des services SI, PRA associé, tests et exercices',2,'RSSI','Auditeur interne','Direction générale','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(53,'Cadre & Organisation','Réponse aux incidents','Plan de réponse aux incidents (PRI)','Procédure opérationnelle de réponse aux incidents de sécurité (SOC, CSIRT)',2,'SecOps','RSSI','RSSI','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(54,'Conformité & Sécurité','Vulnérabilités','Politique de gestion des vulnérabilités','Politique de scan, correction et suivi des vulnérabilités',2,'SecOps','Auditeur interne','RSSI','ANSSI','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(55,'Conformité & Sécurité','Sauvegarde','Politique de sauvegarde et archivage','Règles de sauvegarde, rétention, archivage et restauration des données',2,'Equipe Infra/Ops','Auditeur interne','RSSI','ANSSI','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(56,'Cadre & Organisation','Changement','Procédure de gestion des changements','Processus de validation et suivi des changements sur le SI',3,'Equipe Infra/Ops','RSSI','RSSI','ANSSI','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(57,'Conformité & Sécurité','Données personnelles','Registre des traitements de données personnelles','Registre des traitements de données personnelles (croisement RGPD)',2,'DPO','RSSI','DPO','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(58,'Pilotage & Performance','Formation','Plan de sensibilisation et formation SSI','Programme annuel de sensibilisation et formation à la sécurité de l\'information',2,'RH/Juridique','RSSI','Direction générale','ANSSI','obligatoire','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL),
(59,'Conformité & Sécurité','Identité','Procédure de gestion des comptes privilégiés','Procédure de création, suivi et révocation des comptes à privilèges',3,'SecOps','Auditeur interne','RSSI','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(60,'Pilotage & Performance','Indicateurs','Rapport de suivi des indicateurs SSI','Tableau de bord mensuel/trimestriel des KPI de sécurité',2,'RSSI','Direction générale','Direction générale','ANSSI','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(61,'Cadre & Organisation','Cartographie','Cartographie du système d\'information','Cartographie des flux, actifs et interconnexions du SI',2,'Equipe Infra/Ops','RSSI','RSSI','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(62,'Conformité & Sécurité','Identité','Politique d\'authentification multi-facteurs','Politique de déploiement et exigences MFA',2,'SecOps','Auditeur interne','RSSI','ANSSI','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(63,'Cadre & Organisation','Cryptographie','Procédure de gestion des secrets et certificats','Gestion du cycle de vie des certificats, clés et secrets',3,'SecOps','Auditeur interne','RSSI','ANSSI','recommandé','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(64,'Stratégie & Alignement','Supply chain','Politique de gestion des risques liés aux chaînes d\'approvisionnement','Identification et gestion des risques liés aux fournisseurs et sous-traitants critiques',1,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(65,'Cadre & Organisation','Notification','Plan de notification des incidents NIS2','Procédure de notification initiale (24h) et complète (72h) à l\'autorité compétente',2,'RSSI','DPO','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(66,'Conformité & Sécurité','Supply chain','Registre des fournisseurs critiques','Inventaire des fournisseurs et prestataires de services numériques critiques',2,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(67,'Conformité & Sécurité','Supply chain','Politique de sécurité de la chaîne d\'approvisionnement','Exigences de sécurité imposées aux sous-traitants et prestataires',1,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(68,'Cadre & Organisation','Continuité','Plan de continuité et de reprise NIS2','Plan de continuité des services essentiels conformément à NIS2',2,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(69,'Pilotage & Performance','Audit supply chain','Rapport d\'audit de la chaîne d\'approvisionnement','Audit de conformité des fournisseurs et prestataires critiques',2,'Auditeur interne','RSSI','Direction générale','NIS2','recommandé','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(70,'Conformité & Sécurité','Cryptographie','Politique de chiffrement et protection des données en transit','Mesures de chiffrement des données en transit et au repos',2,'SecOps','Auditeur interne','RSSI','NIS2','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(71,'Conformité & Sécurité','Identité','Politique de gestion des accès à privilèges NIS2','Gestion des comptes privilégiés et contrôle d\'accès conformément NIS2',2,'SecOps','Auditeur interne','RSSI','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(72,'Conformité & Sécurité','Vulnérabilités','Procédure de signalement des vulnérabilités','Processus de signalement et de correction des vulnérabilités',3,'SecOps','RSSI','RSSI','NIS2','obligatoire','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(73,'Pilotage & Performance','Revue','Rapport annuel de conformité NIS2','Bilan annuel de conformité NIS2 pour la direction et l\'autorité compétente',2,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(74,'Conformité & Sécurité','Notification','Registre des violations de données','Registre des violations de données et notifications à la CNIL (72h)',2,'DPO','RSSI','CNIL','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(75,'Stratégie & Alignement','Consentement','Politique de consentement','Politique de collecte et gestion du consentement des personnes',1,'DPO','RH/Juridique','Direction générale','RGPD','obligatoire','public',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(76,'Cadre & Organisation','Droits des personnes','Procédure d\'exercice des droits','Procédure de traitement des demandes d\'accès, rectification, effacement, portabilité',3,'DPO','RH/Juridique','DPO','RGPD','obligatoire','public',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(77,'Conformité & Sécurité','Notification','Procédure de notification de violation','Procédure de notification des violations de données à la CNIL et aux personnes concernées',3,'DPO','RSSI','CNIL','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(78,'Cadre & Organisation','Sous-traitance','Registre des sous-traitants','Registre des sous-traitants avec contrats de traitement et garanties',2,'RH/Juridique','DPO','Direction générale','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,9),
(79,'Stratégie & Alignement','Conception','Procédure de Privacy by Design','Procédure d\'intégration de la protection des données dès la conception',2,'DPO','RSSI','Direction générale','RGPD','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(80,'Pilotage & Performance','Revue','Rapport d\'activité annuel du DPO','Rapport annuel d\'activité du DPO présenté à la direction',2,'DPO','Direction générale','CNIL','RGPD','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(81,'Conformité & Sécurité','Transferts','Registre des transferts internationaux','Registre des transferts de données hors UE avec garanties appropriées',2,'DPO','RH/Juridique','Direction générale','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(82,'Conformité & Sécurité','Données','Politique d\'anonymisation et pseudonymisation','Politique de techniques d\'anonymisation et pseudonymisation des données',2,'DPO','SecOps','RSSI','RGPD','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(83,'Stratégie & Alignement','Gouvernance risques','Cadre de gouvernance des risques ICT','Cadre de gestion des risques ICT conforme à DORA article 5',1,'RSSI','Direction générale','Conseil d\'administration','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(84,'Cadre & Organisation','Prestataires tiers','Registre des prestataires tiers ICT','Registre de tous les prestataires de services ICT tiers (article 28)',2,'RSSI','Auditeur interne','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(85,'Stratégie & Alignement','Prestataires tiers','Politique de gestion des prestataires tiers','Politique de sélection, contractualisation et suivi des prestataires ICT tiers',1,'RH/Juridique','RSSI','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,9),
(86,'Cadre & Organisation','Continuité ICT','Plan de continuité d\'activité ICT','Plan de continuité et de reprise d\'activité ICT (article 11-12)',2,'Equipe Infra/Ops','RSSI','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(87,'Conformité & Sécurité','Notification','Procédure de notification des incidents ICT','Procédure de notification initiale (4h) et intermédiaire des incidents ICT majeurs',3,'SecOps','RSSI','Autorité compétente','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(88,'Cadre & Organisation','Tests résilience','Programme de tests de résilience ICT','Programme de tests TLPT (Threat-Led Penetration Testing) et tests de résilience',2,'SecOps','Auditeur interne','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(89,'Pilotage & Performance','Tests avancés','Rapport de test de pénétration Threat-Led','Rapport de test TLPT conduit par un testeur indépendant',2,'SecOps','Auditeur externe','Autorité compétente','DORA','obligatoire','secret',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(90,'Conformité & Sécurité','Réponse incidents','Mécanisme de réponse aux incidents ICT','Processus de détection, gestion et réponse aux incidents ICT (article 17)',2,'SecOps','RSSI','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(91,'Cadre & Organisation','Actifs ICT','Politique de gestion des actifs ICT','Inventaire et classification des actifs ICT critiques',2,'Equipe Infra/Ops','RSSI','Direction générale','DORA','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4),
(92,'Pilotage & Performance','Risques ICT','Rapport d\'évaluation des risques ICT','Évaluation et cartographie des risques ICT',2,'RSSI','Auditeur interne','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(93,'Cadre & Organisation','Données ICT','Politique de gestion des données ICT','Politique de disponibilité, intégrité, authenticité des données ICT',2,'DPO','RSSI','Direction générale','DORA','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6),
(94,'Pilotage & Performance','Revue','Rapport annuel de conformité DORA','Rapport annuel de conformité au règlement DORA',2,'RSSI','Auditeur interne','Autorité compétente','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(95,'Stratégie & Alignement','Gouvernance','Politique de sécurité de l\'information','Politique de sécurité de l\'information (clause 5.2 ISO 27001)',1,'RSSI','Auditeur interne','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(146,'Conformité & Sécurité','Risques','Évaluation des risques sécurité','Méthodologie et registre d\'évaluation des risques (clause 6.1.2)',2,'RSSI','Auditeur interne','Direction générale','ISO27001','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(147,'Cadre & Organisation','Risques','Plan de traitement des risques','Plan de traitement des risques résiduels avec mesures compensatoires',2,'RSSI','Auditeur interne','Direction générale','ISO27001','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(148,'Pilotage & Performance','Indicateurs','Procédure de surveillance et mesure','Procédures de surveillance, mesure et évaluation des performances SSI (clause 9)',3,'SecOps','RSSI','RSSI','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(149,'Pilotage & Performance','Revue','Revue de direction','Compte-rendu des revues de direction SMSI (clause 9.3)',2,'RSSI','Direction générale','Direction générale','ISO27001','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(150,'Pilotage & Performance','Audit interne','Procédure d\'audit interne SMSI','Programme et procédure d\'audit interne du SMSI (clause 9.2)',3,'Auditeur interne','RSSI','RSSI','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(151,'Conformité & Sécurité','Non-conformité','Procédure de gestion des non-conformités','Traitement des non-conformités et actions correctives (clause 10.1)',3,'RSSI','Auditeur interne','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(152,'Stratégie & Alignement','Objectifs','Registre des objectifs SSI','Objectifs mesurables de sécurité de l\'information (clause 6.2)',2,'RSSI','Direction générale','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(153,'Cadre & Organisation','Communication','Plan de communication SSI','Plan de communication interne et externe sur la sécurité de l\'information',2,'RSSI','Direction générale','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(154,'Cadre & Organisation','Compétences','Politique de gestion des compétences','Politique de formation et compétences SSI (clause 7.2)',2,'RH/Juridique','RSSI','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,9),
(155,'Cadre & Organisation','Documentation','Procédure de gestion de la documentation SMSI','Création, mise à jour et maîtrise des documents du SMSI (clause 7.5)',3,'RSSI','Auditeur interne','RSSI','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5),
(156,'Stratégie & Alignement','Contexte','Cartographie des parties intéressées','Identification des parties intéressées et de leurs exigences (clause 4.2)',2,'RSSI','Direction générale','Direction générale','ISO27001','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5)
ON DUPLICATE KEY UPDATE `driver` = VALUES(`driver`), `sub_category` = VALUES(`sub_category`), `deliverable_name` = VALUES(`deliverable_name`), `description` = VALUES(`description`), `pyramid_level` = VALUES(`pyramid_level`), `realization_role` = VALUES(`realization_role`), `verification_role` = VALUES(`verification_role`), `validation_role` = VALUES(`validation_role`), `regulatory_framework` = VALUES(`regulatory_framework`), `obligation_level` = VALUES(`obligation_level`), `classification_level` = VALUES(`classification_level`), `is_active` = VALUES(`is_active`), `service_id` = VALUES(`service_id`);
Reference in New Issue View Git Blame Copy Permalink