Le scénario à examiner
Les dépendances communes doivent être repérées au-delà des noms commerciaux des fournisseurs.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
L’exhaustivité absolue n’est pas démontrable par un schéma. Tester des scénarios variés et conserver les zones d’incertitude visibles.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
N'essayez pas de tout dessiner dans une seule carte. Une vue de direction, une vue des interfaces et une vue de reprise répondent à des questions différentes. Elles doivent toutefois partager les mêmes identifiants et ne pas produire trois inventaires incompatibles.