A repeatable capability, not a one-off cleanupUne capacité durable, pas un ménage ponctuelUna capacidad repetible, no una limpieza puntual
A one-time inventory goes stale within months. New services are a sign-up away, people join and leave, and devices come and go, so visibility has to be kept current as technology is adopted, changed and retired.Un inventaire ponctuel est périmé en quelques mois. Les nouveaux services sont à une inscription près, les gens arrivent et partent, les appareils vont et viennent : la visibilité doit être tenue à jour à mesure que les technologies sont adoptées, modifiées et retirées.Un inventario puntual queda obsoleto en pocos meses. Los servicios nuevos están a un registro de distancia, las personas llegan y se van, y los dispositivos vienen y van, así que la visibilidad debe mantenerse al día a medida que la tecnología se adopta, cambia y se retira.
Seven steps, repeatedSept étapes, répétéesSiete pasos, repetidos
- AcknowledgeReconnaîtreReconocerRecognize gapsAdmettre les lacunesAdmitir las brechas
- DiscoverDécouvrirDescubrirFind what is in useTrouver ce qui est utiliséEncontrar lo que se usa
- ValidateValiderValidarConfirm purposeConfirmer la raison d’êtreConfirmar el propósito
- DocumentDocumenterDocumentarRecord each itemConsigner chaque élémentRegistrar cada elemento
- AssessÉvaluerEvaluarEvaluate riskÉvaluer le risqueValorar el riesgo
- ManageGérerGestionarDecide and supportDécider et soutenirDecidir y dar soporte
- MonitorSurveillerSupervisarMaintain visibilityMaintenir la visibilitéMantener la visibilidad
Repeat whenever tools, people or vendors change. Discovery is not a one-time inventory exercise.À répéter chaque fois que les outils, les personnes ou les fournisseurs changent. La découverte n’est pas un simple inventaire ponctuel.Se repite cada vez que cambian las herramientas, las personas o los proveedores. El descubrimiento no es un inventario de una sola vez.
Agree on these firstConvenir d’abord de ceciAcordar esto primero
A short charter that answers these questions prevents most of the friction later.Une courte charte qui répond à ces questions évite la plupart des frictions par la suite.Un breve acta de constitución que responda a estas preguntas evita la mayoría de los roces posteriores.
- Purpose and sponsorship. Why the organization is doing this, which executive sponsors it, what is in scope (software, cloud, devices, homegrown tools), and who decides.Raison d’être et parrainage. Pourquoi l’organisation le fait, quel dirigeant le parraine, ce qui est visé (logiciels, nuage, appareils, outils maison) et qui décide.Propósito y patrocinio. Por qué lo hace la organización, qué directivo lo patrocina, qué abarca (software, nube, dispositivos, herramientas caseras) y quién decide.
- The request path. How people ask for a tool, how quickly they hear back, and what a light review looks like for low-risk requests.Le circuit de demande. Comment demander un outil, en combien de temps obtenir une réponse, et à quoi ressemble un examen allégé pour les demandes à faible risque.El proceso de solicitud. Cómo se pide una herramienta, en cuánto tiempo se recibe respuesta y cómo es una revisión ligera para las solicitudes de bajo riesgo.
- The inventory. Where technology is recorded, the minimum fields for each entry, and who owns each item.L’inventaire. Où les technologies sont consignées, les champs minimaux de chaque entrée et le responsable de chaque élément.El inventario. Dónde se registra la tecnología, los campos mínimos de cada entrada y quién es responsable de cada elemento.
- The connections. Links to purchasing, expenses, security review, privacy assessments, onboarding and offboarding, and enterprise risk management.Les liens. Avec les achats, les notes de frais, l’examen de sécurité, les évaluations de la vie privée, l’accueil et le départ du personnel, et la gestion des risques de l’entreprise.Las conexiones. Con compras, gastos, revisión de seguridad, evaluaciones de privacidad, incorporación y salida del personal, y gestión de riesgos empresariales.
- The rhythm. Periodic surveys, expense and consent reviews, reporting, reassessment and improvement.Le rythme. Sondages, examens des notes de frais et des autorisations, rapports, réévaluations et améliorations périodiques.El ritmo. Encuestas, revisiones de gastos y autorizaciones, informes, reevaluación y mejora periódicos.
The first 90 daysLes 90 premiers joursLos primeros 90 días
A starting point to adapt to your size and how sensitive your information is.Un point de départ à adapter à votre taille et à la sensibilité de vos renseignements.Un punto de partida que adaptar a su tamaño y a lo sensible que sea su información.
| PeriodPériodePeríodo | Recommended activitiesActivités recommandéesActividades recomendadas | Illustrative outputRésultat indicatifResultado orientativo |
|---|---|---|
| Days 1–30Jours 1 à 30Días 1 a 30 | ActivitiesActivitésActividadesObtain sponsorship, name stakeholders, set a target response time for tool requests and choose a pilot department.Obtenir un parrainage, nommer les parties prenantes, fixer un délai de réponse visé pour les demandes d’outils et choisir un service pilote.Obtener el patrocinio, nombrar a las partes interesadas, fijar un plazo objetivo de respuesta a las solicitudes de herramientas y elegir un departamento piloto. | OutputRésultatResultadoCharter, request path and a pilot planCharte, circuit de demande et plan piloteActa de constitución, proceso de solicitud y plan piloto |
| Days 31–60Jours 31 à 60Días 31 a 60 | ActivitiesActivitésActividadesSurvey the pilot team, review a year of expenses and card charges, check app consents and sign-ins, and reconcile the results.Sonder l’équipe pilote, examiner un an de notes de frais et d’achats par carte, vérifier les autorisations d’applications et les connexions, et rapprocher les résultats.Encuestar al equipo piloto, revisar un año de gastos y cargos de tarjeta, revisar las autorizaciones de aplicaciones y los inicios de sesión, y conciliar los resultados. | OutputRésultatResultadoCandidate inventory and a gap listInventaire provisoire et liste des lacunesInventario provisional y lista de brechas |
| Days 61–90Jours 61 à 90Días 61 a 90 | ActivitiesActivitésActividadesValidate owners, assess the highest-risk items, decide what to adopt, consolidate or retire, and agree on reporting.Valider les responsables, évaluer les éléments les plus risqués, décider quoi adopter, regrouper ou retirer, et convenir des rapports.Validar responsables, evaluar los elementos de mayor riesgo, decidir qué adoptar, consolidar o retirar, y acordar los informes. | OutputRésultatResultadoValidated baseline and action planRéférence validée et plan d’actionLínea base validada y plan de acción |
| Beyond 90 daysAu-delà de 90 joursDespués de 90 días | ActivitiesActivitésActividadesExpand to other teams, build checks into purchasing, expenses and offboarding, and repeat the survey on a set schedule.Élargir aux autres équipes, intégrer des vérifications aux achats, aux notes de frais et aux départs, et répéter le sondage selon un calendrier établi.Ampliar a otros equipos, incorporar revisiones a las compras, los gastos y las salidas de personal, y repetir la encuesta con un calendario fijo. | OutputRésultatResultadoA sustained organizational capabilityUne capacité durable à l’échelle de l’organisationUna capacidad sostenida en toda la organización |
Timing is illustrative. Large or highly regulated organizations may need substantially longer.Les délais sont indicatifs. Les organisations de grande taille ou très réglementées peuvent avoir besoin de beaucoup plus de temps.Los plazos son orientativos. Las organizaciones grandes o muy reguladas pueden necesitar bastante más tiempo.
Measure visibility and decisions, not discovery countsMesurer la visibilité et les décisions, pas le nombre de trouvaillesMedir la visibilidad y las decisiones, no el número de hallazgos
Read this rightBien interpréterInterpretarlo bienMore tools reported early in a program is usually evidence of trust and improving visibility, not of a growing problem.Une hausse des outils déclarés au début d’un programme témoigne généralement de la confiance et d’une meilleure visibilité, et non d’un problème qui s’aggrave.Que se declaren más herramientas al principio de un programa suele indicar confianza y mejor visibilidad, no un problema creciente.
- Share of teams that have been surveyed or reviewedPart des équipes qui ont été sondées ou examinéesProporción de equipos encuestados o revisados
- Share of tools and services in use with a named owner and a recorded decisionPart des outils et services utilisés qui ont un responsable désigné et une décision consignéeProporción de herramientas y servicios en uso con un responsable designado y una decisión registrada
- Median time to answer a request for a new toolDélai médian de réponse à une demande de nouvel outilTiempo medio de respuesta a una solicitud de herramienta nueva
- Share of software spending that goes through approved purchasingPart des dépenses en logiciels qui passent par les achats approuvésProporción del gasto en software que pasa por compras aprobadas
- Departures where self-managed accounts and data were handed overDéparts pour lesquels les comptes et données autogérés ont été transférésSalidas en las que se traspasaron las cuentas y los datos autogestionados
- Outside app access to mail and files reviewed, and unneeded grants removedAccès d’applications externes aux courriels et aux fichiers examinés, et autorisations inutiles retiréesAccesos de aplicaciones externas al correo y los archivos revisados, y autorizaciones innecesarias eliminadas
- Duplicate or unused subscriptions consolidated or closedAbonnements en double ou inutilisés regroupés ou résiliésSuscripciones duplicadas o sin uso consolidadas o cerradas
Scale it to fitL’adapter à votre tailleAjustarlo a su medida
Small organizationsPetites organisationsOrganizaciones pequeñas
A staff conversation, a look through the card statements and a simple list of the tools and devices in use are a real start. Name one owner for each, move work data into organizational accounts, and review the list twice a year.Une conversation avec le personnel, un coup d’œil aux relevés de carte et une simple liste des outils et appareils utilisés constituent un vrai départ. Nommez un responsable pour chacun, déplacez les données de travail vers des comptes de l’organisation, et revoyez la liste deux fois par an.Una conversación con el personal, una revisión de los extractos de tarjeta y una lista sencilla de las herramientas y los dispositivos en uso son un verdadero comienzo. Nombre un responsable para cada uno, traslade los datos de trabajo a cuentas de la organización y revise la lista dos veces al año.
Larger organizationsGrandes organisationsOrganizaciones más grandes
Pilot in one representative department, agree on common inventory fields, then roll out team by team, with local leads gathering information and a central group keeping the request path, the inventory and the approved catalog consistent.Faites un projet pilote dans un service représentatif, convenez de champs communs pour l’inventaire, puis déployez équipe par équipe, des responsables locaux recueillant l’information et un groupe central assurant la cohérence du circuit de demande, de l’inventaire et du catalogue approuvé.Haga un piloto en un departamento representativo, acuerde campos comunes para el inventario y luego extienda equipo por equipo, con responsables locales recopilando información y un grupo central manteniendo la coherencia del proceso de solicitud, el inventario y el catálogo aprobado.