Délimiter le sujet

DNS, authentification, télécommunications, énergie et personnes clés peuvent devenir critiques même s’ils ne sont pas des applications métier.

Noter les exclusions et les hypothèses avec la même précision que les éléments inclus. Un périmètre limité peut être pertinent, à condition de ne pas présenter ses conclusions comme valables pour toute l’organisation.

Une note unique doit rester explicable. Conserver les impacts détaillés et les hypothèses plutôt que masquer les désaccords dans une moyenne.

Application à votre contexte

Consignez les inclusions et les exclusions. Lorsqu'une activité dépend d'un partenaire ou d'un service transverse, documentez cette limite au lieu de supposer que la responsabilité s'arrête au contrat ou à l'organigramme.

Suivez une information plutôt qu'un organigramme : qui la crée, qui la transforme, qui la valide et qui s'en sert pour agir ? Les ruptures apparaissent souvent entre deux services, alors que chaque application semble fonctionner correctement prise isolément.

Remettre cette réponse dans son contexteCriticité des activités et des applications

Références pour approfondir