Le Département de la Défense américain vient de publier une version mise à jour de sa " "DoD Cybersecurity Policy Chart" (January 18, 2024). Ce document ambitionne de montrer en une seule page la totalité des documents de référence encadrant la gestion et l'organisation des systèmes d'information du DoD.
"The goal of the DoD Cybersecurity Policy Chart is to capture the tremendous breadth of applicable policies, some of which many cybersecurity professionals may not even be aware". On retiendra les derniers mots de la phrase. Il n'est guère étonnant que les premiers concernés ignorent partie des règles, tant le nombre de documents est grand. La simplification administrative n'est visiblement pas encore à l'ordre du jour dans ces méga-organisations.
