Un résultat utilisable
Couvrir qualification, fonctions critiques ou importantes, risques TIC, contrats, incidents, tests et gouvernance.
Le livrable doit identifier sa version, son périmètre, son responsable et sa source. Il doit permettre une action ou une décision, car une pièce documentaire sans utilisateur ni mise à jour prévue risque de devenir rapidement obsolète.
La direction gouverne, les fonctions risques et conformité qualifient, et la DSI, sécurité et achats mettent en œuvre leurs contrôles.
Choisir une fonction importante et vérifier la cohérence entre risque, contrat, test et capacité de reprise.
Application à votre contexte
Un livrable doit avoir un utilisateur, une décision ou une action associée. Précisez sa source de vérité, son responsable et son entretien. Un document non maintenu peut rapidement devenir une information trompeuse.
Commencez par qualifier l'activité, les données, les acteurs et le rôle de l'organisation. Les obligations ne s'appliquent pas toutes de la même façon à tous les services. Reliez les exigences retenues à des mesures et à des preuves plutôt que de collectionner des textes.