Cadrage initial
Commencez avec la décision qui exige une preuve.
Partagez uniquement le contexte non sensible nécessaire pour déterminer si une revue ponctuelle convient.
Indiquez le déclencheur, les domaines à examiner et la décision à soutenir. Ne joignez pas encore de preuves.
Ce qu’il faut apporter
Quatre éléments suffisent pour commencer.
Rien de poli n’est nécessaire ici - quelques phrases simples suffisent pour une première lecture.
Le changement, la préoccupation ou l’échéance qui motive la revue.
Les utilisateurs, charges ou parcours d’accès les plus importants.
La décision et les personnes qui doivent utiliser le résultat.
Les contraintes connues de licence, d’appareil, d’application ou de calendrier.
Par exemple
« Nous intégrons une nouvelle plateforme RH d’ici la fin de l’année et devons confirmer quelles exclusions d’accès conditionnel s’appliquent encore avant d’y donner accès. »
Ne joignez pas de preuves maintenant
N’envoyez aucun mot de passe, code de récupération, export du locataire, nom de client ou renseignement réglementé. La méthode de preuve vient après l’autorisation et le périmètre écrit.
Définir la demande de revue
Décrivez le déclencheur, les domaines visés et la décision à soutenir. Une demande amorce la préparation; elle ne confirme ni le périmètre, ni le prix, ni le calendrier.
Envoyez par courriel le déclencheur, les domaines à examiner et la décision à soutenir. Gardez les preuves et les renseignements sensibles hors du message initial.
Écrire à Secure M365Après la prise de contact
Une demande n’est pas un mandat.
Vérifier l’adéquation du besoin.
Nommer le réviseur et confirmer son expérience pertinente.
Convenir du périmètre, des exclusions, de l’accès, des livrables et des conditions.
Autoriser le travail par écrit avant toute collecte de preuves.
Lecture connexe : Mirage Informatique au Québec.