L’adoption change les frontières de contrôle
Le cloud répartit les responsabilités entre métiers, équipes de plateforme, équipes applicatives et fournisseurs. L’essentiel est que ces responsabilités soient comprises et démontrables.
Commencer par les responsables
Pour chaque workload critique, consigner qui répond des identités, de la configuration, des données, de la surveillance, de la restauration et des dérogations. La responsabilité partagée devient utile lorsqu’elle correspond à des rôles réels et à des routines opérationnelles.
Les preuves orientent les priorités
Le socle de contrôle doit distinguer un contrôle absent d’une preuve manquante. Les deux méritent une attention, mais peuvent nécessiter des actions, responsables et décisions d’investissement différents.