Shadow IT et usages non référencés : quels coûts faut-il prévoir au-delà de l’outil ?
Inclure régularisation, migration, formation et éventuelle perte d’automatisations locales.
RECHERCHE DANS L’ENCYCLOPÉDIE
Recherchez parmi 4 720 questions et affinez par domaine ou par angle.
4 720 réponses
Effacer les filtresInclure régularisation, migration, formation et éventuelle perte d’automatisations locales.
Interdire sans proposer d’alternative peut déplacer les usages vers des moyens encore moins visibles.
Interdire sans proposer d’alternative peut déplacer les usages vers des moyens encore moins visibles.
Vérifier les droits, les exports, les contrats et les conséquences d’un arrêt avant toute suppression.
Les usages dépendent souvent de données de production, d’un compte personnel et d’un savoir-faire individuel.
Inclure SaaS, tableurs, automatisations, comptes personnels et transferts externes, en tenant compte des finalités et des données traitées.
Les usages dépendent souvent de données de production, d’un compte personnel et d’un savoir-faire individuel.
Demander un engagement vérifiable sur le périmètre, les livrables, les responsabilités et le traitement des écarts. Le résultat attendu doit être explicite : un inventaire des usages, une analyse de risque et une décision de…
Préserver les données, les décisions et les documents nécessaires pour poursuivre autrement. Le socle à récupérer comprend notamment : un inventaire des usages, une analyse de risque et une décision de traitement avec le métier.
Commencer par les services vitaux et quelques attributs fiables. Une cartographie limitée mais vérifiée apporte davantage qu’un inventaire très large dont personne ne connaît la fraîcheur.
Réconcilier les identifiants entre outils et répartir la responsabilité de mise à jour. Les vues locales doivent pouvoir être consolidées sans recopies manuelles permanentes.
Rattacher la mise à jour aux changements, aux renouvellements de contrats et aux découvertes d’incidents ; conserver un historique des relations importantes.
Interdire sans proposer d’alternative peut déplacer les usages vers des moyens encore moins visibles.
Exemple fictif : un tableur avec macros produit un reporting vital. Le retirer sans reprise du besoin peut interrompre une activité pourtant absente des inventaires officiels.
Une dépendance vitale est un élément dont la perte empêche une activité essentielle de fonctionner ou de reprendre. Elle peut être technique, humaine, contractuelle, financière ou informationnelle et rester invisible dans une…
Les identifier évite de construire des plans de continuité fondés sur une vision trop étroite du SI.
Partir des activités vitales et inclure prestataires, compétences, accès, données, paiements, licences, télécommunications et ressources physiques.
Le diagnostic doit confronter les déclarations à des situations observables. Simuler la perte d’un fournisseur, d’un compte d’administration ou d’une personne clé et vérifier la possibilité réelle de poursuivre.
Choisir un scénario d’interruption métier. Commencer par les services vitaux et quelques attributs fiables. Une cartographie limitée mais vérifiée apporte davantage qu’un inventaire très large dont personne ne connaît la…
Une séquence praticable consiste à : choisir un scénario d’interruption métier; puis remonter toutes les conditions nécessaires au fonctionnement; puis vérifier les alternatives et les dépendances communes.
Les métiers valident la vitalité ; la DSI identifie les moyens ; achats, finance et responsables d’équipe complètent les dépendances.
L’exhaustivité absolue n’est pas démontrable par un schéma. Tester des scénarios variés et conserver les zones d’incertitude visibles.
Une carte des dépendances vitales, leurs responsables, alternatives, délais de remplacement et preuves de test.
Simuler la perte d’un fournisseur, d’un compte d’administration ou d’une personne clé et vérifier la possibilité réelle de poursuivre.
Proposez une correction, une nouvelle question ou un retour d’expérience.