De la doctrine à la gouvernance
Le référentiel Mellentaane
Un cadre commun pour définir les exigences, demander des preuves, mesurer les écarts et décider des actions.
Un langage commun
Le référentiel relie décideurs, juristes, métiers, sécurité, exploitation, achats et ingénierie.
Des exigences sans solution prématurée
Il décrit d’abord le résultat de maîtrise avant de choisir l’architecture ou le fournisseur.
Une gouvernance des écarts
Chaque dépendance acceptée devient visible, responsable, datée et réexaminée.
| Élément | Rôle dans le référentiel |
|---|---|
| Axe | La dimension de souveraineté examinée. |
| Exigence | Le résultat de maîtrise attendu, formulé sans imposer prématurément une solution. |
| Niveau cible | Le niveau requis de 0 à 5 selon la criticité. |
| Responsable | L’autorité qui décide, produit la preuve et accepte le risque résiduel. |
| Preuve | Le document, test, accès, journal, exercice ou compétence qui démontre le résultat. |
| Écart | La différence entre le niveau observé et le niveau cible. |
| Action | La mesure datée, financée et attribuée qui réduit l’écart. |
| Réexamen | La date ou l’événement déclenchant une nouvelle évaluation. |
Le référentiel définit les exigences et les preuves. La page Mettre en œuvre les 12 dimensions présente la méthode Mellentaane, les dispositifs, livrables et niveaux de maîtrise qui permettent de les rendre opérationnels.
Référentiel renforcé
Preuves de sécurité attendues
Cartographie des actifsInventaire des comptes privilégiésRapports d’auditTests de restaurationChronologies d’incidentsExercices de criseMaîtrise des clésCouverture de supervisionDélais de correction