Délimiter le périmètre avant la collecte
Précisez les applications, les sites et les équipes concernés par la revue. Un périmètre partagé évite de mélanger un inventaire complet de l’organisation et les informations utiles à cet audit.
Vérifier les informations et leurs responsables
Pour chaque application du périmètre, identifiez les informations à confirmer avec l’équipe : usage, hébergement, échanges et interlocuteurs. Les champs retenus doivent servir le besoin de documentation et rester maintenables.
Rendre les dépendances lisibles
Préparez des vues adaptées aux questions attendues : échanges applicatifs, liens vers les infrastructures et interactions avec les tiers. Appuyez les échanges sur les relations réellement renseignées.
Conserver une démarche de vérification
Une cartographie facilite la préparation et le dialogue. Elle ne constitue pas à elle seule une preuve de conformité et ne remplace pas les contrôles, analyses et éléments justificatifs attendus dans votre démarche.
Préparer la revue avec Carto Sentinel
Les 22 règles Sentinel interrogent les données de la cartographie et rendent leurs constats explicables. Le module Qualité aide à repérer les informations manquantes. Le registre RGPD prérempli doit être complété et validé avec les interlocuteurs concernés.