Conserver une capacité d’action

Prévoir un accès de secours aux informations indispensables, une personne de remplacement et une procédure utilisable sans les outils habituels. Le niveau de secours doit être proportionné à l’impact de l’indisponibilité. Vérifier qu’une copie de sauvegarde peut réellement être restaurée et utilisée.

Vérifier sur un cas concret qu’une équipe peut appliquer la règle et savoir qui saisir lorsqu’elle ne peut pas la respecter.

Une règle écrite ne constitue pas une preuve de conformité. Vérifier son déploiement et son efficacité sur le terrain.

Application à votre contexte

Prévoyez comment retrouver les informations et les contacts si l'outil habituel devient indisponible. Une copie de secours n'a de valeur que si les personnes autorisées peuvent y accéder et l'utiliser pendant l'incident.

Prenez une décision récente et retrouvez son motif, son approbateur, ses hypothèses et ses effets. L'absence de trace ne prouve pas qu'aucune décision n'a eu lieu, mais elle rend sa mise en œuvre et sa contestation plus difficiles.

Remettre cette réponse dans son contextePolitique du système d’information

Références pour approfondir