Comment cartographier les risques d’un site de commerce électronique ?
D’après Cartographie du système d’information
Exemple de liaison des risques dans une entreprise de commerce électronique
Dans une entreprise de commerce électronique, les risques peuvent être liés aux processus métier, aux objets métiers, aux objets données, aux logiciels et aux infrastructures de la manière suivante :
- Risque : cyberattaque
- Processus métier : traitement des paiements
- Objet métier : transactions
- Objet donnée : informations de carte de crédit
- Logiciel : passerelle de paiement
- Infrastructure : serveur de paiement
- Risque : panne de serveur
- Processus métier : gestion des commandes
- Objet métier : commandes
- Objet donnée : détails des commandes
- Logiciel : système de gestion des commandes
- Infrastructure : serveur d’application
- Risque : erreur humaine
- Processus métier : mise à jour des stocks
- Objet métier : produits
- Objet donnée : enregistrements de stock
- Logiciel : système de gestion des stocks (WMS)
- Infrastructure : base de données
Risques disposés sur processus métiers, objets métier et objets données
Vous devez attribuer un identifiant à chaque objet pour pouvoir faire des relations avec les processus métier, les objets métier, données logiciels et infrastructures en base de données. Un identifiant doit également être attribué pour chaque risque afin de faciliter la recherche des risques pour chaque objet ou processus ou dans le sens inverse l’impact de chaque risque sur les processus et composants.