Évaluer les catégories d’impact et les dépendances d’un processus
Évaluez les différents composants d’une analyse d’impact sur l’entreprise (BIA). Tout d’abord, en évaluant et en déterminant les catégories d’impact d’un processus business. Deuxièmement, en identifiant toutes les dépendances sous-jacentes requises par le processus business à travers différents types de dépendances.
Avant de commencer
Procédure
- Accédez à la Continuité d'activité > Espace de travail Continuité de l'activité.
-
Cliquez sur l'icône Listes (
).
Par défaut, les enregistrements de l’état En brouillon de la liste Business Impact Analysis s’affichent. - Pour créer un enregistrement d’analyse d’impact sur l’entreprise (BIA), cliquez sur Nouveau.
-
Pour mettre à jour une BIA existante, cliquez sur le lien vers l’enregistrement dans la colonne Nom .
Vous pouvez afficher différentes cartes qui fournissent des informations sur le résultat de l’évaluation de l’impact, sa progression et les dépendances du processus business à l’égard de l’application d’entreprise, du matériel, des logiciels ou des fournisseurs.
Figure 1. Évaluation de l’impact BIA et vues des dépendances - Résultat de l'évaluation de l'impact
Cette carte fournit les résultats d’évaluation du niveau de reprise et l’objectif de temps de reprise pour l’élément évalué.
- Objectif de point de reprise (RPO) : mesure qui évalue la perte de données pendant la durée d’interruption de l’activité qui peut dépasser le niveau de tolérance. Les résultats RPO apparaissent dans la carte des résultats de l’évaluation d’impact uniquement lorsque l’élément principal évalué dans la BIA nécessite une sauvegarde des données. Sinon, la carte affiche uniquement l’objectif de temps de reprise (RTO) et les résultats de la couche de reprise.
- Objectif de temps de reprise : mesure qui calcule la rapidité avec laquelle l’entreprise doit récupérer un élément ou un élément après une interruption. Le RTO est mesuré en termes de durée pendant laquelle votre entreprise peut survivre après un sinistre avant que les opérations ne reviennent à la normale. Si le RTO est de quatre heures et que l’article récupéré est supérieur à quatre heures, votre entreprise pourrait subir une perte importante.
- Niveau de reprise : les organisations diffèrent dans la définition des niveaux de reprise en fonction de l’élément et du délai auquel il doit être récupéré en cas de crise. Un objectif de temps de récupération de Immédiatement, 1 heure ou 4 heures est imminent et se situe dans le niveau de niveau de récupération critique . D’autre part, un RTO de deux semaines à un mois peut être classé comme un niveau de reprise non essentiel , ce qui peut ne pas entraîner de perte considérable pour l’entreprise.
Remarque :Vous pouvez configurer le mappage des niveaux de reprise sur les RTO selon vos besoins.Figure 2. Résultat de l'évaluation de l'impact - Avancement de l'évaluation de l'impact
Ce composant indique les catégories d’impact que vous avez évaluées et complétées par rapport aux catégories qui sont en attente d’évaluation. Une fois que vous terminez l’évaluation pour chaque catégorie d’impact, vous pouvez voir la progression du composant du ruban Progression de l’évaluation d’impact . Le composant de ruban à code couleur vous invite à terminer l’évaluation des catégories d’impact en attente.
Figure 3. Composant de progression de l’évaluation de l’impact - Avancement de l’évaluation dépendante
Identifie la dépendance du processus business à l’égard de différentes classes ou types d’actifs pour son fonctionnement. L’évaluation identifie la relation entre le processus business et l’application, les logiciels, les lieux de travail ou les fournisseurs d’entreprise. Ou les types d’actifs que le processus utilise. La progression du graphique à secteurs de l’évaluation des dépendances progresse à mesure que vous terminez l’évaluation des applications d’entreprise, des logiciels ou du matériel, et des fournisseurs dont dépend le processus business.
Figure 4. Graphique à secteurs de la progression de l’évaluation des dépendances - SLA BIA
L’analyse d’impact sur l’entreprise nécessite également un délai spécifique pour terminer l’évaluation d’un processus business. Par défaut, le minuteur SLA est défini sur 30 jours et marque le temps écoulé depuis la rédaction de la BIA, qui est à l’état Brouillon , jusqu’au moment où elle est terminée, qui est à l’état Approuvé .
-
Pour évaluer les différents types de catégories d’impact sur l’entreprise sur le processus business, cliquez sur l’onglet Évaluation de l’impact RTO .
Toutes les catégories d’impact sont configurables. Un processus de gestion dessine un ensemble de catégories d’impact, par défaut, à partir du modèle que vous avez utilisé pour l’analyse d’impact sur l’entreprise. Pour plus d’informations, voir : Examiner une catégorie d’impact et évaluer son temps d’indisponibilité.
-
Pour répondre aux questions sur la valeur des données de l’actif en termes d’impact sur l’entreprise et de fréquence de changement de données, cliquez sur l’onglet Évaluation de l’impact RPO .
Pour plus d’informations, consultez Évaluer l’impact RPO des actifs technologiques sur l’entreprise.
-
Pour examiner les groupes de dépendances et identifier les éléments de chaque groupe dont dépend votre processus business, cliquez sur l’onglet Évaluation des dépendances .
Vous pouvez classer vos plans de continuité d’activité et de reprise par ordre de priorité en fonction de la criticité des actifs utilisés par votre processus business. Pour plus d’informations, consultez : Identifier les éléments dépendants pour hiérarchiser les plans de récupération.
- Ordre des catégories d’impact
- L’ordre dans lequel les catégories d’impact apparaissent dans les onglets Évaluation de l’impact du RTO, Évaluation de l’impact RPO et Évaluation de la dépendance dépend de l’ordre dans lequel les catégories d’impact sont créées dans le modèle utilisé dans la BIA.
L’ordre de la cote d’impact dans la grille d’évaluation de l’impact RTO et l’ordre des questions dans la grille d’évaluation de l’impact RPO sont définis respectivement par l’échelle d’évaluation de l’impact et les questions d’analyse d’impact dans la BIA. Toutefois, tout utilisateur pouvant accéder au BIA peut modifier l’ordre de la grille d’impact RPO, des catégories d’impact RTO et des groupes de dépendance.
- Colonnes dans la grille des groupes de dépendances
- Si vous aviez configuré des configurations de colonnes pour un élément d’un groupe de dépendances et activé votre configuration de grille comme active, vous pouvez afficher ces colonnes dans la grille de dépendance pour le groupe de dépendances correspondant dans lequel la définition d’élément correspond à la définition d’élément de configuration de grille. Sinon, vous pouvez afficher la grille qui est rendue en fonction de la vue configurée ; c’est-à-dire la vue des actifs informatiques ou des actifs non informatiques en fonction de la valeur de sauvegarde des données requise du groupe de dépendances.
Figure 5. Colonnes de grille pour l’évaluation des dépendances Figure 6. Configuration de la grille Pour la génération de rapports ad hoc sur les variables créées pour la dépendance : Ajoutez les colonnes de la table Source du rapport de dépendance [sn_bia_dependency_report_source] pour correspondre aux variables que vous avez définies dans la variable Élément où l’option Activer la génération de rapports est définie sur vrai. Une tâche planifiée qui s’exécute une fois par semaine récupère les dépendances (sn_bia_dependency) dans lesquelles l’analyse d’impact est à l’état approuvé, mise à jour au cours des sept derniers jours et n’a pas expiré, ainsi que l’élément correspondant, et met à jour les données dans la table de génération de rapports. Pour afficher les colonnes dont vous avez besoin, vous devez configurer la variable d’élément et la configuration de grille. Pour plus d’informations, voir Configuration de la grille pour l’affichage des colonnes.
-
Pour modifier l’ordre d’apparence des catégories d’impact dans le RTO, le RPO et les groupes de dépendances dans l’évaluation des dépendances, accédez à Continuité d'activité > Business Impact Analysis > Résultats des catégories d'impact.
- Cliquez sur l’enregistrement de l’analyse d’impact.
- Pour modifier l’ordre des catégories d’impact pour le RTO et le RPO, cliquez sur la liste connexe Résultats des catégories d’impact et modifiez l’ordre dans la colonne Ordre .
- Pour modifier l’ordre des groupes de dépendance, cliquez sur la liste connexe Groupes de dépendances d’impact et modifiez l’ordre.