Le scénario à examiner
Le choix dépend des compétences internes, contraintes métier et capacités des fournisseurs.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Ne pas confondre délégation technique et transfert complet de responsabilité métier ou réglementaire.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Comparez les options sur la disponibilité, la sécurité, l'exploitation et la sortie autant que sur le prix affiché. Incluez les transferts, le support, les environnements de test et le temps des équipes. La portabilité d'un conteneur ne garantit pas celle des services managés associés.