Les relations à rendre visibles
Pour chaque dépendance importante, préciser le responsable, l’usage, le mode de défaillance et l’alternative disponible. Vérifier les dépendances communes : deux solutions peuvent sembler indépendantes tout en partageant une identité, une plateforme, une compétence ou un contrat.
En situation réelle sensible, mobiliser les compétences de réponse à incident. Une consigne générique d’arrêt total n’est pas adaptée à tous les contextes.
Couvrir actifs touchés, comptes, communications, données, dépendances, preuves et effets des coupures envisagées.
Une action précipitée peut détruire des traces utiles ou interrompre une fonction critique sans réduire le risque principal.
Application à votre contexte
Pour chaque relation importante, précisez l'usage, le responsable et ce qui se passe en cas d'indisponibilité. Cherchez aussi les ressources communes qui rendent plusieurs alternatives moins indépendantes qu'elles ne le paraissent.
Ouvrez une chronologie horodatée et attribuez la coordination. Séparez les faits, les hypothèses et les décisions. Prévoyez un canal de secours et un passage de relais : la personne qui investigue ne peut pas toujours coordonner les métiers et informer la direction en même temps.