Les termes de la décision
Évaluer le coût des mesures de protection au regard des pertes évitées et du risque résiduel, sans inventer une précision excessive.
Classer toutes les applications comme critiques empêche de prioriser, sous-estimer une dépendance commune fragilise plusieurs métiers simultanément.
Conserver la justification, l’autorité de décision et la condition de réexamen. Une exception doit être compréhensible par une personne qui n’a pas participé à l’arbitrage.
Elle permet de concentrer la protection, le support et les investissements de continuité sur ce qui met réellement l’organisation en difficulté.
Application à votre contexte
Tracez les options écartées et les hypothèses qui font pencher la décision. Une exception doit avoir un périmètre, un approbateur et une condition de réexamen, faute de quoi elle devient une règle implicite.
La bonne unité de raisonnement est le service rendu. Remplacer un logiciel sans traiter une validation ambiguë ou une information manquante peut déplacer le problème. Distinguez donc ce qui relève de l'organisation, de la donnée et de la technique avant de choisir une réponse.