Le scénario à examiner
Les renouvellements de contrats, l’obsolescence, les obligations et les autres programmes imposent des séquences.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Une feuille de route ne doit pas être présentée comme une certitude. Distinguer engagements fermes, options et hypothèses à confirmer.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Présentez plusieurs options, dont le maintien temporaire de l'existant. Distinguez les contraintes non négociables, les préférences et les hypothèses. La direction doit voir ce qu'elle accepte de financer, mais aussi les risques et les opportunités qu'elle accepte de ne pas traiter.