Rôles et responsabilités
Séparer quatre actes : fournir l’information, instruire les options, autoriser le choix et vérifier le résultat. Une même personne peut cumuler certains rôles dans une petite organisation, mais les décisions sensibles doivent conserver un contrôle adapté.
La responsabilité ne s’arrête pas à la livraison : désigner aussi qui maintient le dispositif et qui traite les exceptions.
Couvrir les domaines utiles à l’organisation : acquisition, architecture, données, sécurité, exploitation et usage, avec des politiques spécialisées lorsque nécessaire.
Vérifier sur un cas concret qu’une équipe peut appliquer la règle et savoir qui saisir lorsqu’elle ne peut pas la respecter.
Application à votre contexte
Distinguez la personne qui réalise, celle qui approuve et celles qui doivent être consultées ou informées. Prévoyez un suppléant et un circuit d'arbitrage lorsque les responsabilités se croisent.
Présentez plusieurs options, dont le maintien temporaire de l'existant. Distinguez les contraintes non négociables, les préférences et les hypothèses. La direction doit voir ce qu'elle accepte de financer, mais aussi les risques et les opportunités qu'elle accepte de ne pas traiter.