La plupart des organisations entament leur parcours de gestion des certificats de manière réactive. Un certificat expire, un service tombe, et quelqu'un se précipite pour corriger le problème. Un fichier Excel est créé. Un rappel est ajouté au calendrier. L'incendie immédiat est éteint, mais le problème sous-jacent demeure : il n'y a pas de stratégie, seulement de la lutte contre le feu.
Une véritable stratégie CLM traite les certificats comme des actifs d'infrastructure critiques qui exigent la même rigueur que le patching des serveurs, la gestion des accès ou l'analyse de vulnérabilités. Elle définit qui est responsable des certificats, quelles politiques régissent leur émission, comment ils sont découverts et suivis, à quel moment ils doivent être renouvelés et à quoi ressemble le succès.
Ce chapitre déroule un cadre en cinq étapes pour construire une stratégie CLM à partir de zéro. Que vous gériez 500 certificats ou 500 000, les principes sont les mêmes. La différence se situe dans l'échelle d'automatisation et de gouvernance dont vous aurez besoin. À la fin, vous saurez également comment construire le business case qui sécurise le sponsoring et le budget de la direction.
