Évaluer les catégories d’impact et les dépendances d’un processus business

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 6 minutes de lecture
  • Évaluer les différentes composantes d’une Business Impact Analysis (BIA). Tout d’abord, en évaluant et en déterminant les catégories d’impact d’un processus métier. Deuxièmement, en identifiant toutes les dépendances sous-jacentes requises par le processus business sur différents types de dépendances.

    Avant de commencer

    Rôle requis : sn_bcm.program_manager ou sn_bcm.planner

    Procédure

    1. Accédez à la Continuité d'activité > Espace de travail de continuité d'activité.
    2. Cliquez sur l'icône Listes ( icône Listes).
      Par défaut, les enregistrements à l’état En brouillon de la liste Analyse de Business Impact Analysis s’ouvrent.
    3. Pour créer un enregistrement Business Impact Analysis (BIA), cliquez sur Nouveau.
    4. Pour mettre à jour une BIA existante, cliquez sur le lien vers l’enregistrement dans la colonne Nom .

      Vous pouvez afficher différentes cartes qui fournissent des informations sur le résultat de l’évaluation d’impact, sa progression et les dépendances du processus business par rapport à l’application d’entreprise, au matériel, au logiciel ou aux fournisseurs.

      Figure 1. BIA : évaluation de l’impact et vues des dépendances
      Évaluation de l’impact et vue des dépendances de BIA
      Résultat de l'évaluation de l'impact

      Cette carte fournit les résultats d’évaluation du niveau de couche de reprise et l’objectif de temps de reprise pour l’élément évalué.

      • Objectif de point de reprise (RPO) : mesure qui évalue la perte de données pendant la durée d’interruption de l’activité qui peut dépasser le seuil de tolérance. Les résultats RPO s’affichent dans la carte des résultats de l’évaluation d’impact uniquement lorsque l’élément principal évalué dans la BIA nécessite une sauvegarde des données. Sinon, la carte affiche uniquement les résultats de l’objectif de temps de récupération (RTO) et du niveau de reprise.
      • Objectif de temps de reprise : mesure qui calcule la rapidité avec laquelle l’entreprise doit récupérer un élément ou un élément après une interruption. Le RTO est mesuré en fonction de la durée pendant laquelle votre entreprise peut survivre à la suite d’un sinistre avant que les opérations ne reviennent à la normale. Si le RTO est de quatre heures et que l’article récupéré est supérieur à quatre heures, votre entreprise pourrait subir des pertes considérables.
      • Niveau de reprise : les organisations définissent des niveaux de reprise différemment en fonction de l’élément et du délai auquel il doit être récupéré sur l’état d’une crise. Un objectif de temps de récupération de 1heure ou de 4 heures est imminent et se situe dans le niveau de niveau de récupération Critique . D’autre part, un RTO de deux semaines à un mois peut être classé comme un niveau de récupération non essentiel , ce qui peut ne pas entraîner de pertes considérables pour l’entreprise.
      Remarque :
      Vous pouvez configurer le mappage des niveaux de reprise aux RTO selon vos besoins.
      Figure 2. Résultat de l'évaluation de l'impact
      Résultat de l’évaluation de l’impact.
      Avancement de l'évaluation de l'impact

      Ce composant indique les catégories d’impact que vous avez évaluées et terminées par rapport aux catégories en attente d’évaluation. Une fois que vous avez terminé l’évaluation pour chaque catégorie d’impact, vous pouvez voir la progression du composant du ruban Progression de l’évaluation d’impact . Le composant de ruban à code couleur vous invite à terminer l’évaluation pour les catégories d’impact en attente.

      Figure 3. Composant de progression de l’évaluation de l’impact
      Composant Avancement de l’évaluation de l’impact.
      Progression de l’évaluation dépendante

      Identifie la dépendance du processus business vis-à-vis de différentes classes ou types d’actifs pour son fonctionnement. L’évaluation identifie la relation entre le processus business et l’application d’entreprise, le logiciel, les espaces de travail ou les fournisseurs. Ou les types d’actifs utilisés par le processus. La progression du graphique à secteurs de l’évaluation des dépendances progresse à mesure que vous terminez l’évaluation des applications d’entreprise, des logiciels ou du matériel et des fournisseurs dont dépend le processus business.

      Figure 4. Graphique à secteurs de la progression de l’évaluation des dépendances
      Graphique à secteurs de la progression de l’évaluation des dépendances.
      SLA BIA

      L’analyse d’impact sur l’entreprise exige également un délai spécifique pour l’évaluation d’un processus business. Par défaut, le minuteur SLA est défini sur 30 jours et marque le temps écoulé depuis la rédaction de la BIA (à l’état Brouillon ) jusqu’à sa fin (à l’état Approuvé ).

    5. Pour évaluer les différents types de catégories d’impact sur l’entreprise sur le processus business, cliquez sur l’onglet Évaluation de l’impact du RTO .
      Toutes les catégories d’impact sont configurables. Un processus business dessine un ensemble de catégories d’impact, par défaut, à partir du modèle que vous avez utilisé pour l’analyse d’impact sur l’entreprise. Pour plus d’informations, consultez : Examiner une catégorie d’impact et évaluer son temps d’indisponibilité.
    6. Pour répondre aux questions sur la valeur des données de l’actif en termes d’impact sur l’activité et de fréquence de changement des données, cliquez sur l’onglet Évaluation de l’impact du RPO .
    7. Pour examiner les groupes de dépendances et identifier les éléments au sein de chaque groupe dont dépend votre processus business, cliquez sur l’onglet Évaluation des dépendances .
      Vous pouvez hiérarchiser vos plans de continuité d’activité et de reprise d’activité en fonction de la criticité des actifs que votre processus business utilise. Pour plus d’informations, consultez : Identifier les éléments dépendants pour classer les plans de récupération par ordre de priorité.
      Ordre des catégories d’impact
      L’ordre dans lequel les catégories d’impact s’affichent dans les onglets Évaluation de l’impact du RTO, Évaluation de l’impact du RPO et Évaluation des dépendances dépend de l’ordre dans lequel les catégories d’impact sont créées dans le modèle utilisé dans la BIA.

      L’ordre de la note d’impact dans la grille d’évaluation d’impact RTO et l’ordre des questions dans la grille d’évaluation d’impact RPO sont définis par l’échelle d’évaluation d’impact et les questions d’analyse d’impact dans la LFI, respectivement.

      Toutefois, tout utilisateur pouvant accéder à la BIA peut modifier l’ordre de la grille d’impact RPO, des catégories d’impact RTO et des groupes de dépendances.

      Colonnes de la grille des groupes de dépendances

      Si vous avez configuré des configurations de colonnes pour un élément d’un groupe de dépendances et activé votre configuration de grille comme active, vous pouvez afficher ces colonnes dans la grille de dépendances pour le groupe de dépendances correspondant dans lequel la définition d’élément correspond à la définition d’élément de configuration de grille.

      Sinon, vous pouvez afficher la grille qui est restituée en fonction de la vue configurée ; il s’agit de la vue des actifs informatiques ou non informatiques en fonction de la valeur de copie de sauvegarde des données requise du groupe de dépendances.

      Figure 5. Colonnes de grille pour l’évaluation des dépendances
      Colonnes de grille pour l’évaluation des dépendances.
      Figure 6. Configuration de la grille
      Configuration de la grille.
      Pour la génération de rapports ad hoc de variables créées pour la dépendance : ajoutez les colonnes dans la table source du rapport de dépendance [sn_bia_dependency_report_source] pour qu’elles correspondent aux variables que vous avez définies dans la variable Élément où l’option Activer la génération de rapports est définie sur vrai. Une tâche planifiée qui s’exécute chaque semaine :
      • récupère le
        • dépendances (sn_bia_dependency), où l’analyse d’impact est à l’état approuvé, mise à jour au cours des sept derniers jours et n’a pas expiré, et le
        • Élément correspondant
      • et met à jour les données dans la table de rapports.

      Pour afficher les colonnes dont vous avez besoin, vous devez configurer la variable d’élément et la configuration de grille. Pour plus d’informations, reportez-vous à la section Configuration de la grille pour l’affichage des colonnes.

    8. Pour modifier l’ordre d’apparition des catégories d’impact dans le RTO, le RPO et les groupes de dépendances dans l’évaluation des dépendances, accédez à Continuité d'activité > Business Impact Analysis > Résultats de catégorie d'impact.
      1. Cliquez sur l’enregistrement de l’analyse d’impact.
      2. Pour modifier l’ordre des catégories d’impact pour le RTO et le RPO, cliquez sur la liste connexe Résultats de catégorie d’impact et modifiez l’ordre dans la colonne Ordre .
      3. Pour modifier l’ordre des groupes de dépendances, cliquez sur la liste connexe Groupes de dépendances d’impact et modifiez l’ordre.