Établir un diagnostic
Diversifier les interfaces sans diversifier les infrastructures ou identités peut laisser le risque inchangé.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Simuler l’indisponibilité d’une dépendance transversale et recenser tous les services affectés.
Suivre activités vitales liées à une même dépendance et alternatives réellement opérationnelles.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Demandez une restitution d'essai et vérifiez son usage dans un environnement distinct. Comparez les volumes, les identifiants, les relations, les pièces jointes et les historiques utiles. Le fait de recevoir des fichiers ne prouve ni leur complétude ni leur réutilisabilité.
Trois actions de départ
- Cartographier les dépendances directes et indirectes
- Évaluer les impacts d’une défaillance commune
- Choisir diversification, maîtrise interne ou plans de secours