Comment utiliser un questionnaire de maturité pour préparer le schéma directeur ?
D’après Questionnaire de sécurité informatique
Un questionnaire aide à structurer la discussion et à repérer les domaines à approfondir. Il ne constitue pas, à lui seul, une preuve de maîtrise. Les niveaux proposés doivent être rapprochés des pratiques observées, des documents disponibles et des résultats des tests.
Il faut préciser qui répond, sur quel périmètre et à quelle date. Un responsable peut décrire une politique prévue, tandis qu'un utilisateur évoque son application réelle. Ces écarts sont utiles : ils indiquent les points qui nécessitent une vérification, plutôt qu'une moyenne destinée à effacer le désaccord.
Le diagnostic doit ensuite relier chaque faiblesse à une conséquence métier, à un risque et à une action possible. Une note faible dans un domaine peu critique n'a pas la même priorité qu'un défaut qui menace un service essentiel. La priorité ne peut donc pas être déduite mécaniquement de la note.
Le schéma directeur utilise les résultats pour définir des progrès réalistes et mesurables. Les réévaluations doivent conserver une méthode comparable et des preuves. Le questionnaire reste un support d'autoévaluation et de dialogue ; il ne remplace ni un audit ciblé ni une certification lorsqu'un tel dispositif est nécessaire.