Comprendre
Confirmer le problème, le résultat, l’environnement et les contraintes.
Méthode et confiance
La confiance vient d’une portée claire, d’un accès limité et d’un résultat vérifiable.
Cette page décrit l’approche de livraison de Pafuli. Les exigences propres au client et au contrat sont toujours confirmées dans l’énoncé de travail.
01
Une méthode en cinq étapes
Cadrer
Écrire les inclusions, exclusions, responsabilités, risques et critères d’acceptation.
Réaliser
Exécuter selon le plan et signaler les écarts qui exigent une décision.
Valider
Vérifier le résultat avec les contrôles convenus, pas seulement déclarer la tâche terminée.
Remettre
Fournir l’état final, les résultats, les exceptions et les prochaines étapes.
02
Traitement responsable des données
But limité
Les données du client sont utilisées seulement pour réaliser le travail convenu.
Accès contrôlé
L’accès est limité aux personnes et systèmes nécessaires au mandat.
Sauvegarde
Les exigences de sauvegarde et de retour sont établies avant une migration lorsque cela est approprié.
Copies temporaires
Leur emplacement, protection, durée et suppression sont convenus selon le projet.
03
Validation et documentation
Les contrôles sont proportionnés au travail: état des appareils, listes de fichiers, nombres d’enregistrements, totaux, formats, échantillons ou tests fonctionnels.
Une exception n’est pas masquée. Elle est enregistrée, expliquée et dirigée vers la personne autorisée à décider.
04
Partenaires spécialisés
Lorsqu’un recyclage réglementé, une destruction physique ou une autre capacité spécialisée est requise, Pafuli peut coordonner un fournisseur approprié identifié pour le projet. Sa qualification et sa portée ne sont jamais présentées comme celles de Studio Pafuli Inc.
Aucune mention de conformité, de certification ou de norme ne remplace les exigences écrites du client.
Questions
Questions courantes
Êtes-vous certifiés NIST?
NIST SP 800-88 est une ligne directrice, pas une certification générale de fournisseur. Toute méthode annoncée doit correspondre au support, à la procédure réelle et aux exigences du client.
Comment gérez-vous les sous-traitants?
Le rôle, l’accès, la circulation des données et les exigences applicables sont précisés et divulgués selon le contrat.
Prochaine étape
Vous avez un mandat TI précis?
Pour vérifier rapidement si le projet correspond à nos services, commencez par le besoin, le lieu, l’échelle et l’échéance visée.
Discuter du mandat Ligne téléphonique bientôt disponible