Principes SSI, accès, sauvegardes, conformité RGPD.
Données minimisées, base légale documentée, DPA avec sous-traitants, registre des traitements tenu à jour.