Le scénario à examiner
Le SIRH dépend des identités, du calendrier métier, des prestataires et des échanges avec les systèmes d’accès.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
La conformité sociale d’un calcul doit être validée par les professionnels compétents, car une FAQ technique ne remplace pas cette vérification.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Ne jugez pas une application seulement sur une démonstration commerciale. Faites jouer vos scénarios, vos volumes et vos exceptions. Examinez aussi le paramétrage, les reprises de données, les droits, le support et la capacité à quitter la solution.