Les relations à rendre visibles
Pour chaque dépendance importante, préciser le responsable, l’usage, le mode de défaillance et l’alternative disponible. Vérifier les dépendances communes : deux solutions peuvent sembler indépendantes tout en partageant une identité, une plateforme, une compétence ou un contrat.
Une règle écrite ne constitue pas une preuve de conformité. Vérifier son déploiement et son efficacité sur le terrain.
Couvrir les domaines utiles à l’organisation : acquisition, architecture, données, sécurité, exploitation et usage, avec des politiques spécialisées lorsque nécessaire.
Une politique impossible à appliquer ou non financée crée un écart permanent entre les règles affichées et les pratiques.
Application à votre contexte
Pour chaque relation importante, précisez l'usage, le responsable et ce qui se passe en cas d'indisponibilité. Cherchez aussi les ressources communes qui rendent plusieurs alternatives moins indépendantes qu'elles ne le paraissent.
Une décision de gouvernance devient opérationnelle lorsqu'elle désigne un responsable, les moyens mobilisables et un moment de réexamen. Un comité qui ne peut ni arbitrer ni arrêter une initiative est surtout un lieu d'information, il ne faut donc pas le confondre avec une instance de décision.