Les relations à rendre visibles
Pour chaque dépendance importante, préciser le responsable, l’usage, le mode de défaillance et l’alternative disponible. Vérifier les dépendances communes : deux solutions peuvent sembler indépendantes tout en partageant une identité, une plateforme, une compétence ou un contrat.
La présence d’un formulaire rempli n’établit pas que le risque est maîtrisé. Vérifier aussi les obligations liées aux risques résiduels élevés.
Couvrir finalité, nécessité, proportionnalité, données, personnes, risques, mesures et décisions.
Une analyse centrée sur les seuls risques financiers de l’entreprise peut ignorer les conséquences pour les personnes.
Application à votre contexte
Pour chaque relation importante, précisez l'usage, le responsable et ce qui se passe en cas d'indisponibilité. Cherchez aussi les ressources communes qui rendent plusieurs alternatives moins indépendantes qu'elles ne le paraissent.
Commencez par qualifier l'activité, les données, les acteurs et le rôle de l'organisation. Les obligations ne s'appliquent pas toutes de la même façon à tous les services. Reliez les exigences retenues à des mesures et à des preuves plutôt que de collectionner des textes.