Version EDN : V1.1 Test public
Comment interpréter mon résultat ?
Le résultat EDN doit être lu comme une aide à la décision. Il ne constitue ni une certification, ni un audit complet, ni une attestation de conformité.
Indice de sécurité
Le score principal est un indice de sécurité : plus il est élevé, plus la situation paraît maîtrisée. Un score élevé ne dispense pas de vérifier les preuves.
Scores de risque par catégorie
Les catégories détaillées peuvent rester exprimées comme des scores de risque. Elles servent à comprendre pourquoi l’outil déclenche certaines alertes : IA, cloud, fournisseurs, sauvegardes, gouvernance, coût ou continuité.
Score déclaré, score documenté, score prudent
- Score déclaré : calculé à partir de ce que le entreprise répond.
- Score documenté : apprécié à partir des preuves disponibles ou référencées localement.
- Score prudent : lecture retenue lorsque les preuves sont absentes ou insuffisantes.
Exemple
Un entreprise peut déclarer disposer d’une sauvegarde. Si aucun test de restauration, aucune capture et aucune procédure ne sont disponibles, le score prudent doit rester inférieur au score déclaré.
Que faire après le diagnostic ?
- Traiter les trois risques principaux.
- Réunir les preuves manquantes.
- Vérifier les fournisseurs critiques.
- Tester sauvegarde et récupération des données.
- Décider si un audit accompagné est utile.