Comment construire une fiche d'impact métier pour un incident informatique ?
D’après Gestion des incidents
Une fiche d'impact doit rendre comparables les conséquences d'un incident sur les activités concernées. Elle distingue les faits constatés, les estimations et les hypothèses, puis présente les coûts et les besoins de continuité qui éclairent la décision.
Synthèse exécutive (Ne pas dépasser1 page)
Ce qui s’est passé : 3–4 phrases, factuelles. Ce que l’entreprise perd : Ordre de grandeur chiffré sur 24 h et sur la durée estimée de l’incident. Arbitrage proposé : Ex. maintenir A en mode dégradé pour restaurer B.Décision attendue : Oui/Non + conditions. Prochain point de situation : Date/Heure.
Fiche incident orientée métier
Services affectés : Liste courte, noms métier. Processus concernés : Vente, facturation, instruction dossier, soins, etc. KPI de valeur impactés : revenus/h, commandes traitées, dossiers/jour, patients suivis, délais réglementaires. Tolérance à l’interruption (RTO/RPO métier) : h / h. Modes dégradés disponibles : Oui/Non – description opérationnelle. Contraintes réglementaires déclenchées : Délais de notification, obligations sectorielles.
Impact chiffré
- Clients
Arrêt de production : Stock pertes 200 piècesPlaintes clients : Commandes annulées pertes 200 commandesPerte de CA : Manque à gagner 7000 euros