Le scénario à examiner
Le projet dépend des identifiants clients et articles, des interfaces bancaires et logistiques et de la qualité historique.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Ne pas confondre couverture annoncée par le logiciel et processus effectivement utilisable dans l’organisation.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Ne jugez pas une application seulement sur une démonstration commerciale. Faites jouer vos scénarios, vos volumes et vos exceptions. Examinez aussi le paramétrage, les reprises de données, les droits, le support et la capacité à quitter la solution.