Le scénario à examiner
La recette dépend d’exigences testables, d’interfaces disponibles et d’un environnement représentatif.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
L’acceptation contractuelle et la mise en production peuvent avoir des effets différents. Les conditions doivent être clarifiées avec les responsables compétents.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Chaque modification importante devrait rendre visibles ses effets sur le service attendu, les coûts, les risques et les délais. Distinguez le changement indispensable du confort supplémentaire. L'arrêt ou la réduction d'un projet peut être une décision saine lorsque ses hypothèses ont disparu.