Réalisation d’une analyse de scénarios dans Operational Resilience Workspace

Vue d’ensemble d’une analyse de scénario

Les scénarios représentent les risques spécifiques à l’entreprise qui sont utilisés pour tester l’impact que les événements peuvent avoir sur votre organisation. En effectuant une analyse de scénario, vous pouvez analyser l’impact des scénarios et de leurs événements associés sur vos services d’entreprise. Chaque service a quelques dépendances qui lui sont associées. La Compute Operational Resilience Compliance tâche planifiée s’exécute en arrière-plan et remplit les dépendances pour les services. En tant que propriétaire de l’analyse de scénario, vous pouvez demander une approbation de plan.

L’exemple suivant illustre un exemple de workflow d’analyse de scénario.

Workflow d’analyse de scénarios.

Lorsqu’un approbateur de plan approuve l’approbation du plan, cela déclenche une tâche de réponse pour l’analyse de scénario. Les participants à l’analyse travaillent sur les tâches de réponse et ajoutent leurs observations sur l’analyse.

En tant que propriétaire de l’analyse de scénario, vous pouvez vérifier l’état des services et calculer les interruptions possibles. Une fois les tâches de réponse terminées, vous pouvez demander une approbation d’analyse pour votre analyse de scénario. Lorsqu’un approbateur d’analyse approuve l’analyse de scénario, vous pouvez la fermer et surveiller son état dans Operational Resilience Workspace.

Tâches pour mettre en place une analyse de scénario

Si vous disposez du rôle sn_oper_res.manager, vous pouvez configurer une analyse de scénario comme suit :

Créez un scénario qui vous aide à déterminer les risques applicables à votre entreprise.
Affectez un propriétaire, un approbateur de plan et un approbateur d’analyse à l’analyse de scénario dans le formulaire d’analyse de scénario.
Ajoutez les services et les dépendances qui s’appliquent à votre scénario.
Associez un ou plusieurs événements de scénario à l’analyse de scénario. Ajoutez les participants, les services, les dépendances et les problèmes spécifiques à un événement de scénario. Lorsqu’un événement de scénario est associé à un participant, une tâche de réponse est automatiquement générée dans l’onglet Réponses et affectée aux participants.
Envoyez l’analyse de scénario à l’approbateur du plan de l’analyse de scénario et demandez l’approbation d’un plan.
Recueillez les observations, les lacunes et les recommandations des participants au sujet de l’événement d’analyse de scénario. Les participants d’un événement de scénario sont les utilisateurs ayant au moins les rôles sn_oper_res.user des fonctions business associées, telles que les départements des finances ou des ressources humaines.
Comparez la tolérance d’impact à la durée de l’interruption pour déterminer si un service a été violé.
Fermez les tâches de réponse ouvertes et les événements de scénario ouverts associés à votre analyse de scénario.
Envoyez l’analyse de scénario à l’approbateur d’analyse pour qu’il la passe en revue et demandez une approbation pour l’analyse de scénario.
Fermez l’analyse de scénario et surveillez son état dans Operational Resilience Workspace.

États et actions d’interface utilisateur associés à une analyse de scénario

Les états et les actions d’interface utilisateur associés à une analyse de scénario sont décrits dans le tableau suivant.

Tableau 1. États et actions d’interface utilisateur associés à une analyse de scénario
État	Action d'interface utilisateur	Description
Brouillon	Dans le formulaire Toutes les analyses de scénarios, sélectionnez Nouveau.	Plus de détails sur les actions d’interface utilisateur pour cet état : Dans le formulaire Toutes les analyses de scénarios, sélectionnez Nouveau, ajoutez des informations dans l’onglet Détails , puis sélectionnez Enregistrer. Un enregistrement est automatiquement créé avec l’état Brouillon . Dans l’onglet Services , sélectionnez Ajouter pour ajouter un service dans la liste des services disponibles, comme illustré dans l’exemple suivant. Figure 1. Ajouter un service à l’analyse de scénario Remarque : Les services sont récupérés à partir du type d’entité Services (OR) dans l’application Operational Resilience . Certains services de l’application Operational Resilience sont associés à des dépendances spécifiques, par exemple, Acer ou Adtran. Pour sélectionner un service associé à une dépendance, sélectionnez Ajouter un service lié à une dépendance comme illustré dans l’exemple suivant. Figure 2. Ajouter un service lié à une dépendance Dans l’onglet Dépendances , sélectionnez Ajouter pour associer une dépendance à l’analyse de scénario, comme illustré dans l’exemple suivant. Figure 3. Ajouter une dépendance à une analyse de scénario Certaines dépendances sont associées à des services spécifiques. Vous pouvez ajouter une dépendance liée à un service spécifique en sélectionnant Ajouter une dépendance liée à un service , comme illustré dans l’exemple suivant. Figure 4. Ajouter une dépendance liée à un service Pour enregistrer les sélections, sélectionnez Enregistrer. Dans le formulaire Analyse de scénario, sélectionnez Demander l’approbation du plan pour demander l’approbation d’un plan à l’approbateur du plan de l’analyse de scénario. Remarque : Vous devez associer au moins un service pour commencer l’analyse de scénario.
Approbation de plan en attente	Accédez à l’onglet Approbations, mettez à jour l’état de Demandé à Approuvé, puis sélectionnez Enregistrer dans le formulaire d’analyse de scénario.	Plus de détails sur les actions d’interface utilisateur pour cet état : En tant qu’approbateur du plan de l’analyse, vous devez examiner le périmètre de l’analyse à l’état Approbation du plan en attente . Vous pouvez vérifier la configuration des services, des participants, des événements de scénario et des problèmes associés. Pour approuver le plan pour l’analyse, accédez à l’onglet Approbations, mettez à jour l’état de Demandé à Approuvé, puis sélectionnez Enregistrer dans le formulaire d’analyse de scénario. Lorsque vous approuvez le plan d’analyse de scénario et que vous l’enregistrez, l’état de l’analyse de scénario est mis à jour sur Analyser. Si vous rejetez le plan, l’état de l’analyse de scénario est réinitialisé sur Brouillon.
Analyser	Dans l’onglet Événements de scénario , ajoutez un événement de scénario à l’analyse en sélectionnant Ajouter. Dans l’onglet Participants , ajoutez un participant à l’analyse en sélectionnant Ajouter. Dans l’onglet Événements de scénario , mettez à jour l’état sur Fermé pour fermer l’événement de scénario. Sélectionnez Demander l’approbation de l’analyse.	Plus de détails sur les actions d’interface utilisateur pour cet état : Dans cet état, les participants à l’analyse de scénarios peuvent ajouter leurs notes de travail dans le formulaire d’analyse de scénarios et travailler sur des événements basés sur leur responsabilité. L’exemple suivant illustre un exemple de formulaire d’analyse de scénario. Figure 5. Onglets à l’état Analyser Remarque : Vous devez ajouter au moins un service, un participant et un événement de scénario avant de procéder à l’analyse de scénario. Dans l’onglet Événements de scénario , sélectionnez Ajouter pour associer un ou plusieurs événements de scénario à l’analyse. Dans l’onglet Participants , sélectionnez Ajouter pour associer un ou plusieurs participants à l’analyse. Lorsqu’un événement de scénario est créé, une tâche de réponse est automatiquement créée et affectée au participant. Vous pouvez recueillir les commentaires des participants et examiner leurs observations, lacunes et recommandations pour chaque événement associé sur le formulaire. Accédez à l’onglet Réponses et fermez les tâches de réponse associées à un événement de scénario. Mettez à jour l’état de l’événement de scénario de Brouillon à Terminé et fermez l’événement de scénario ouvert. Sélectionnez Enregistrer. En fonction des observations et des recommandations, les détails de l’analyse de scénario sont renseignés automatiquement dans cet état dans le formulaire d’analyse de scénario. Pour demander une approbation de l’approbateur de l’analyse, sélectionnez Demander l’approbation de l’analyse dans le formulaire d’analyse. L’état de l’analyse de scénario est ensuite mis à jour sur Approbation de l’analyse en attente.
Approbation de l'analyse en attente	Accédez à l’onglet Approbations et mettez à jour l’état de Demandé à Approuvé.	Si vous êtes l’approbateur de l’analyse, vous pouvez examiner le périmètre de l’analyse dans cet état. Vérifiez la progression de l’analyse pour le service d’entreprise sélectionné. Vous pouvez ensuite approuver ou rejeter l’analyse.
Approuvé	Dans le formulaire d’analyse, sélectionnez Enregistrer.	Lorsque vous approuvez l’analyse de scénario, son état est défini sur Approuvé. Si vous rejetez l’analyse de scénario, l’état de l’analyse de scénario est réinitialisé sur Analyser. Lorsque l’état de l’analyse de scénario est Approuvé , vous pouvez fermer l’analyse de scénario.
Fermées	Dans le formulaire d’analyse, sélectionnez Fermer.	En tant que propriétaire de l’analyse de scénario, vous pouvez fermer l’analyse de scénario. L’état est mis à jour pour Fermé.

Extraction des entités de service à partir du type d’entité Services (OU)

L’application Operational Resilience récupère les entités de service à partir du type d’entité Services (OR), comme illustré dans l’exemple suivant.

Services OU type d’entité. — Figure 6. Services OU type d’entité

Les utilisateurs disposant du rôle sn_oper_res.admin peuvent afficher le module Types d’entité et ses listes connexes dans l’interface utilisateur de l’application Operational Resilience , comme illustré dans l’exemple suivant.

Entités de service sous le type d’entité Services OU. — Figure 7. Entités de services sous le type d’entité Services OU

Remarque :

Vous ne pouvez sélectionner que les entités qui appartiennent aux piliers Installations, Personnes, Fournisseurs et Technologie. Les piliers Services et Processus sont filtrés de la liste des piliers des entités.

Dépendances pour les services

Chaque service a quelques dépendances qui lui sont associées. La Compute Operational Resilience Compliance tâche planifiée s’exécute en arrière-plan et remplit les dépendances pour les services. L’exemple suivant montre que l’entité CVC d’Addison, TX, États-Unis est répertoriée comme une dépendance pour la prise en charge du service Faster Retail Payments.

Vous ne pouvez sélectionner que les dépendances qui appartiennent aux piliers Installations, Personnes, Fournisseurs et Technologie. Les piliers Services et Processus sont filtrés de la liste des piliers des dépendances.

Tâches de réponses

En tant que propriétaire d’analyse de scénario, lorsque vous créez un événement de scénario et y ajoutez un participant, une tâche de réponse est automatiquement créée pour le participant. L’exemple suivant montre que lorsqu’un participant est affecté à un événement de scénario, une tâche de réponse est créée. Une notification par e-mail est automatiquement envoyée au participant.

Tâche de réponse pour le participant. — Figure 9. Tâche de réponse pour le participant

Dans l’onglet Réponses , les détails de la tâche de réponse, tels que le numéro de tâche de réponse, le nom du participant affecté et l’état de la tâche de réponse, s’affichent comme illustré dans l’exemple suivant.

Le propriétaire de l’événement de scénario peut ajouter un service et une dépendance à la tâche de réponse. Le délégataire de la tâche de réponse peut effectuer la tâche de réponse, ajouter ses notes sur l’événement de scénario et mettre à jour la durée de l’impact de l’événement de scénario, comme illustré dans l’exemple suivant.

Notes sur l’événement de scénario. — Figure 11. Notes sur l’événement de scénario

Problème connu lors de la mise à niveau de la version 15.x.x vers la version 16.x.x

Lors de la mise à niveau de la version 15.x.x vers la version 16.x.x, si vous avez une analyse de scénario à l’état Analyser et qu’un participant est déjà ajouté à l’analyse de scénario, une tâche de réponse n’est pas créée automatiquement. Il s'agit là d'un problème connu.

Pour contourner ce problème, le Operational Resilience gestionnaire doit supprimer les participants de l’analyse de scénario et les ajouter à la même analyse de scénario. L’application Operational Resilience crée ensuite automatiquement une tâche de réponse pour l’analyse de scénario.

Remarque :

Vous pouvez également choisir de poursuivre l’analyse de scénario sans tâche de réponse.

Résumé des services, des scénarios, des interruptions et des événements

Vous pouvez afficher des informations sur les services, les scénarios, les interruptions et les événements dans le panneau Résumé, comme illustré dans l’exemple suivant.

Panneau Résumé du formulaire Analyse de scénario. — Figure 12. Panneau récapitulatif du formulaire Analyse de scénarios

Le panneau Résumé fournit des informations sur les services d’entreprise, les scénarios, les interruptions et les événements associés. Pour obtenir une description des valeurs de champ, consultez la table suivante.

Tableau 2. Résumé des services, des scénarios, des interruptions et des événements
Champ	Description
Nombre de services	Nombre de services associés à l’analyse de scénario.
Nombre de services sous la tolérance d'impact	Nombre de services associés à l’analyse de scénario et dont la tolérance d’impact est inférieure.
Nombre de services au-dessus de la tolérance d'impact	Nombre de services associés à l’analyse de scénario et au-dessus de la tolérance d’impact.
Nombre de scénarios	Nombre de scénarios associés à l’analyse.
Nombre de scénarios terminés	Nombre de scénarios terminés associés à l’analyse.
Nombre d'événements	Nombre d’événements associés à l’analyse.
Nombre d'événements terminés	Nombre d’événements terminés associés à l’analyse.
Durée de la perturbation	Durée entre l’heure de fin du dernier événement et l’heure de début du premier événement. Il s’affiche en nombre de jours.
Durée des événements avec chevauchements	Résumé de toutes les durées des événements, y compris les événements et les pauses qui se chevauchent. Il s’affiche en nombre de jours et de minutes.
Durée des événements sans chevauchements	Résumé de toutes les durées des événements sans les événements et les pauses qui se chevauchent. Il s’affiche en nombre de jours et de minutes.