Audit de conformité à la réglementation et aux référentiels de l'État (MDM - Master Data Management)

Un contrôle, qu'il vienne du représentant de l'État, de la chambre régionale des comptes, de la CNIL (Commission nationale de l'informatique et des libertés), de l'ANSSI (Agence nationale de la sécurité des systèmes d'information) ou d'un audit interne, s'appuie sur un texte précis, exigence par exigence, et attend des preuves, pas des intentions. Sur le thème MDM - Master Data Management, nous reprenons ce texte ou ce référentiel, qu'il s'agisse d'une loi, d'un décret, d'un référentiel général de l'État ou d'une norme, et nous confrontons chaque exigence à vos documents et à vos pratiques, dans les directions des systèmes d'information, les services de contrôle de gestion et les cellules données des collectivités et des administrations, où la qualité des données, les tableaux de bord et l'ouverture des données publiques conditionnent le pilotage et la transparence.

Le rapport présente, pour chaque exigence, la preuve attendue, la preuve que vous détenez, l'écart éventuel et l'action pour le combler. Il sert de dossier de réponse et d'entraînement pour vos gestionnaires de données, qui savent ainsi quoi montrer et comment le dire. Il reste un audit de conseil : il ne vaut pas avis juridique, ne remplace pas le contrôle officiel et ne préjuge pas de son résultat.

Déroulé de la prestation

1. Cadrage

   Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité et d'accès au site.

2. Lecture documentaire

   Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème MDM - Master Data Management, avant toute rencontre, pour arriver sur le terrain avec des questions précises.

3. Entretiens et observation

   Nous rencontrons les responsables et les intervenants, et nous observons les pratiques sur le terrain lorsque l'accès est possible.

4. Analyse des écarts

   Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.

5. Restitution

   Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à vos élus ou à l'autorité de contrôle.

• Grille exigence par exigence avec preuves attendues et preuves présentées
• Liste des écarts et des actions de mise en conformité
• Dossier de réponse prêt pour le contrôle

Format et charge : forfait, 4 à 8 jours. Idéal pour : directeur général des services, directeur de service ou responsable de la conformité qui prépare un contrôle ou une mise en conformité sur le thème MDM - Master Data Management. Prérequis de votre côté : le texte ou le référentiel applicable, vos procédures, délibérations et enregistrements, un interlocuteur par exigence.

Exemples d'usage

Une situation d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.