Le scénario à examiner
Les exigences dépendent des contrats, des données et des engagements envers les utilisateurs.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Une méthode agile n’exonère pas d’évaluer les conséquences. Adapter le circuit, mais conserver les décisions significatives.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Chaque modification importante devrait rendre visibles ses effets sur le service attendu, les coûts, les risques et les délais. Distinguez le changement indispensable du confort supplémentaire. L'arrêt ou la réduction d'un projet peut être une décision saine lorsque ses hypothèses ont disparu.