Fiche relue le .
Définition
La cartographie du système d'information est la représentation structurée des composants du SI et de leurs relations : actifs, applications, flux de données, interconnexions et dépendances. Le guide de l'ANSSI (2018) l'organise en six vues : écosystème et métier du SI, applications et administration, infrastructures logiques et physiques. Elle constitue un inventaire vivant, tenu à jour au fil des projets et des mises hors service.
Pourquoi c'est important
On ne protège que ce que l'on connaît. La cartographie conditionne l'analyse de risque, l'atelier de socle d'EBIOS RM, la gestion des vulnérabilités et la capacité à circonscrire un incident. Son angle mort le plus courant est le shadow IT : services cloud souscrits hors DSI, comptes oubliés, et désormais shadow AI, ces outils d'IA générative branchés sur des données internes sans validation. Une cartographie qui ignore ces usages laisse des chemins d'attaque entiers hors du radar.
Ce que fait AOCSI
Nous établissons ou consolidons votre cartographie lors d'un audit d'architecture, en croisant sources déclaratives et découverte technique du réseau pour confronter le SI documenté au SI réel. Nous mettons en évidence les écarts, la dette technique et les angles morts, puis livrons un référentiel que vos équipes peuvent maintenir. Le résultat sert de socle à votre analyse de risque.
Pôle de rattachementAudit de cybersécuritéPrestations et prix