Continuité & PRA
Plan de reprise d’activité
La démarche vise à rapprocher les moyens de reprise des besoins de l’entreprise, plutôt qu’à traiter séparément les systèmes informatiques et les activités qui en dépendent.
Lire la réponse
→
Gouvernance des données
Gouvernance des données
Les avantages se traduisent à différents niveaux :
Lire la réponse
→
Stratégie & gouvernance
Stratégie du système d’information
Cadres de référence : TOGAF, ArchiMate, ISO 42010
Lire la réponse
→
Audit du SI
Audit du système d’information
Plusieurs normes et cadres méthodologiques servent de références pour la gestion et l’évaluation des risques. Parmi les plus connus :
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Les difficultés observées pendant l’exercice indiquent les sujets à reprendre avec les équipes. Les formations et les communications doivent répondre à ces besoins précis plutôt que répéter une sensibilisation générale inchangée.
Lire la réponse
→
Dossiers & décisions
Manuel de survie de l’architecte
Les instances doivent correspondre aux décisions à prendre et aux niveaux de responsabilité concernés. Leur définition précise le mandat, les participants et les relations entre suivi opérationnel, arbitrage et pilotage stratégique.
Lire la réponse
→
Audit du SI
Audit du système d’information
Audit ITIL / ISO 20000 : gestion des services
Lire la réponse
→
Audit du SI
Audit du système d’information
Les vérifications doivent suivre les critères retenus pour la mission. Elles examinent les pratiques et les preuves pertinentes, plutôt que d’appliquer indistinctement la même liste de contrôles à tous les domaines.
Lire la réponse
→
Coûts & valeur du SI
Économie du système d’information
Le périmètre des coûts doit être explicite avant toute comparaison. Il faut distinguer les dépenses visibles dans les contrats des moyens nécessaires à l'exploitation, à la maintenance et à l'évolution des logiciels et infrastructures.
Lire la réponse
→
Projets & portefeuille
Gestion de projets avec DYNAMAP SI
Cadre de décision : ce que signifie « clôturer » une phase
Lire la réponse
→
Incidents & crise
Gestion des incidents
Les critères doivent être préparés et partagés avant l’urgence. Ils permettent de rapprocher la gravité observée des décisions de mobilisation, sans ouvrir un nouveau débat sur les priorités à chaque incident.
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Pour classer et prioriser, on détermine une grille de critères qui reflète la réalité des risques encourus.
Lire la réponse
→