Un scénario de continuité chiffré identifiant le socle de dépenses vitales, les points de rupture et les arbitrages possibles.
ÉTAPE 1
Criticité des activités et des applications
Elle permet de concentrer la protection, le support et les investissements de continuité sur ce qui met réellement l’organisation en difficulté.
Pour commencer : Identifier les conséquences d’une interruption dans le temps.
Élément à vérifier : Faire confirmer les impacts par les métiers et confronter le classement à un scénario d’arrêt crédible.
Le dossier et ses questionsÉTAPE 2
Coût complet et TCO du système d’information
Il permet de comparer des options dont les modèles de facturation et les charges cachées diffèrent.
Pour commencer : Recenser les postes de coût sur le cycle de vie.
Élément à vérifier : Rapprocher les montants des contrats, factures, temps internes et consommations, vérifier les postes omis.
Le dossier et ses questionsÉTAPE 3
Budget et prévision de la DSI
Il permet d’arbitrer les dépenses avant qu’elles deviennent des engagements irréversibles.
Pour commencer : Construire une base de dépenses et engagements.
Élément à vérifier : Rapprocher budget, commandes, factures et consommations pour détecter les engagements non visibles.
Le dossier et ses questionsÉTAPE 4
Coût d’indisponibilité et impact économique
Il aide à dimensionner la continuité et à prioriser les services dont l’arrêt menace l’activité.
Pour commencer : Décrire les scénarios et périodes sensibles.
Élément à vérifier : Confronter les estimations aux incidents passés et aux capacités réelles de rattrapage.
Le dossier et ses questionsÉTAPE 5
BIA et analyse des impacts d’interruption
Elle permet de fixer des besoins de continuité à partir des conséquences métier plutôt que de la seule importance perçue des applications.
Pour commencer : Interroger les responsables d’activité.
Élément à vérifier : Confronter une activité prioritaire à un scénario d’interruption et vérifier que ses ressources indispensables ont toutes été identifiées.
Le dossier et ses questionsÉTAPE 6
Continuité des fournisseurs et dépendances vitales
Elle permet d’anticiper la défaillance, l’indisponibilité ou le retrait d’un prestataire indispensable.
Pour commencer : Identifier les fournisseurs indispensables.
Élément à vérifier : Vérifier qu’une activité prioritaire peut fonctionner ou reprendre si le fournisseur principal n’intervient plus pendant le délai prévu.
Le dossier et ses questionsÉTAPE 7
Compétences critiques et dépendance aux personnes
Elle réduit la fragilité liée aux absences, départs et interventions d’urgence.
Pour commencer : Identifier les tâches sans suppléant.
Élément à vérifier : Faire exécuter une opération critique par un suppléant à partir des éléments disponibles, dans un environnement sûr.
Le dossier et ses questions