Comprendre l’enjeu et le périmètre
Les identifier évite de construire des plans de continuité fondés sur une vision trop étroite du SI.
Partir des activités vitales et inclure prestataires, compétences, accès, données, paiements, licences, télécommunications et ressources physiques.
Passer à l’action
- Choisir un scénario d’interruption métier
- Remonter toutes les conditions nécessaires au fonctionnement
- Vérifier les alternatives et les dépendances communes
Séparez les objets de leurs relations. Une application possède un identifiant stable, tandis qu’un flux relie une source et une destination et porte ses propres caractéristiques. Conservez la provenance de chaque information et sa date de vérification pour distinguer un fait constaté d'une hypothèse.
Responsabilités et moyens
Les métiers valident la vitalité, la DSI identifie les moyens, et achats, finance et responsables d’équipe complètent les dépendances.
Évaluer le coût de prévention, de maintien d’alternatives et d’activation du secours dans la durée.
Produire et vérifier
- Livrable utile
- Une carte des dépendances vitales, leurs responsables, alternatives, délais de remplacement et preuves de test.
- Preuve à rechercher
- Simuler la perte d’un fournisseur, d’un compte d’administration ou d’une personne clé et vérifier la possibilité réelle de poursuivre.
- Indicateur à interpréter
- Suivre les dépendances vitales sans solution de repli éprouvée, plutôt que le seul nombre de composants redondants.
Testez le référentiel avec un changement réel ou simulé. Retrouvez les activités touchées, les interlocuteurs, les flux et les dépendances communes. Une carte agréable à lire mais incapable d'éclairer cet impact ne remplit pas encore son objectif.
Arbitrages et dépendances
Une reprise technique peut échouer faute de licence, de clé, de compétence ou de capacité financière à activer le secours.
Les dépendances communes doivent être repérées au-delà des noms commerciaux des fournisseurs.
N'essayez pas de tout dessiner dans une seule carte. Une vue de direction, une vue des interfaces et une vue de reprise répondent à des questions différentes. Elles doivent toutefois partager les mêmes identifiants et ne pas produire trois inventaires incompatibles.
POUR APPROFONDIR
Les 27 questions du dossier
Les essentiels
Comprendre
- Dépendances vitales et cartographies incomplètes : de quoi parle-t-on et quelle distinction faut-il faire ?
- Dépendances vitales et cartographies incomplètes : à quoi cela sert-il concrètement pour les métiers ?
- Dépendances vitales et cartographies incomplètes : quel périmètre faut-il retenir et que ne faut-il pas oublier ?
Diagnostiquer
- Dépendances vitales et cartographies incomplètes : comment savoir où en est réellement l’organisation ?
- Dépendances vitales et cartographies incomplètes : quel risque principal faut-il traiter en priorité ?
- Dépendances vitales et cartographies incomplètes : quelles dépendances peuvent rendre la démarche fragile ?
Mettre en œuvre
- Dépendances vitales et cartographies incomplètes : par quoi commencer sans lancer un chantier disproportionné ?
- Dépendances vitales et cartographies incomplètes : quelles étapes suivre pour passer à l’action ?
- Dépendances vitales et cartographies incomplètes : quels documents et résultats faut-il produire ?
Décider
- Dépendances vitales et cartographies incomplètes : qui doit contribuer, décider et valider ?
- Dépendances vitales et cartographies incomplètes : sur quels critères prendre une décision ou accepter une exception ?
- Dépendances vitales et cartographies incomplètes : quels coûts faut-il prévoir au-delà de l’outil ?
- Dépendances vitales et cartographies incomplètes : comment prioriser lorsque les moyens sont limités ?
Vérifier
- Dépendances vitales et cartographies incomplètes : quelles preuves permettent de démontrer la maîtrise ?
- Dépendances vitales et cartographies incomplètes : quel test concret permet de vérifier que cela fonctionne ?
- Dépendances vitales et cartographies incomplètes : quelle erreur fréquente faut-il éviter ?
Piloter
- Dépendances vitales et cartographies incomplètes : quels indicateurs suivre et comment les définir ?
- Dépendances vitales et cartographies incomplètes : comment éviter une lecture trompeuse des indicateurs ?
- Dépendances vitales et cartographies incomplètes : quand et comment mettre à jour le dispositif ?
Maîtriser
- Dépendances vitales et cartographies incomplètes : comment protéger les informations et les accès associés ?
- Dépendances vitales et cartographies incomplètes : comment éviter qu’un incident rende le dispositif inutilisable ?
- Dépendances vitales et cartographies incomplètes : que faut-il demander et vérifier auprès d’un prestataire ?
- Dépendances vitales et cartographies incomplètes : comment changer d’outil ou de prestataire sans perdre la connaissance ?
Adapter
- Dépendances vitales et cartographies incomplètes : comment adapter la démarche à une PME ?
- Dépendances vitales et cartographies incomplètes : comment coordonner plusieurs sites ou entités ?
- Dépendances vitales et cartographies incomplètes : à quoi ressemble une application dans une situation concrète ?