Cas d’utilisation de Business Impact Analysis
Vous pouvez utiliser l’application Business Continuity Management pour évaluer l’impact d’un temps d’indisponibilité sur vos services d’entreprise ou vos processus et entités techniques telles que les centres de données ou les applications. Pour créer une Business Impact Analysis pour votre organisation, vous pouvez vous référer aux cas d’utilisation courants utilisés pour gérer les tâches de continuité d’activité.
Importance d’effectuer l’analyse d’impact
- Prévient et minimise les perturbations involontaires de vos fonctions professionnelles normales.
- Elle vous aide à identifier les processus business critiques pour votre organisation et à développer des stratégies pour prévenir les problèmes futurs.
- Aide à la planification de la protection de vos actifs financiers et techniques.
- Offre des conseils et un soutien sur les domaines à améliorer à l’avenir.
Catégories d’analyse d’impact
- Business Impact Analysis
- Si vous êtes un utilisateur métier qui gère principalement les services ou processus d’entreprise, vous souhaitez déterminer l’impact d’un temps d’arrêt sur vos services et processus. La réalisation d’une analyse d’impact sur l’entreprise liée aux processus peut aider votre entreprise à atteindre les objectifs suivants :
- Préparez-vous aux modifications apportées à un processus ou à une procédure.
- Identifiez les problèmes associés à un processus.
- Atténuez les risques auxquels vous pourriez être confronté en raison d’un événement inattendu.
- Analyse d’impact technique
- Si vous êtes un utilisateur d’application ou un responsable informatique qui gère principalement un centre de données ou des systèmes informatiques, vous souhaitez déterminer l’impact d’un temps d’arrêt sur vos données et vos applications. Réaliser une analyse d’impact technique peut vous aider à analyser l’impact des changements techniques dans le produit ou l’application déployé. Il fournit des informations sur les zones du système d’information qui peuvent être affectées en raison d’une modification de la section ou des fonctionnalités particulières d’une application.
Objectif et méthode de création de l’analyse d’impact sur l’entreprise
L’analyse d’impact sur l’entreprise est généralement effectuée par les utilisateurs métiers pour analyser un processus business ou un service business. Par exemple, si vous êtes analyste financier, vous pouvez effectuer une analyse d’impact sur l’entreprise pour estimer l’impact du temps d’indisponibilité d’un processus business ou d’un service.- Objectif
- Les objectifs d’une analyse d’impact sur l’entreprise consistent à déterminer les informations suivantes :
- Déterminez la criticité du processus.
- Déterminez la durée pendant laquelle une entreprise peut survivre sans le service ou le processus d’entreprise.
- Méthode pour effectuer l’analyse d’impact sur l’entreprise
- En tant qu’utilisateur métier, vous souhaitez analyser le service ou le processus d’entreprise en estimant les réponses à quelques-unes des questions d’évaluation suivantes :
- Quels sont les catégories ou facteurs d’impact qui affectent le service ou le processus d’entreprise ?
- Quel est l’impact du temps d’indisponibilité du processus business ou du service ?
- Combien de clients sont concernés ?
- Quel est l’impact du temps d’arrêt sur le chiffre d’affaires de l’organisation ?
- Y a-t-il des pénalités supplémentaires que l’organisation peut encourir ?
- Y a-t-il une atteinte à la réputation de l’organisation ?
- Quel est le coût supplémentaire de réparation des dommages, tel que la couverture médiatique du temps d’arrêt estimé ?
- Au cours d’une journée normale, quels sont les systèmes de support nécessaires pour que les processus business fonctionnent efficacement ?
BCM En tant que responsable ou responsable, lorsque vous répondez à ces questions d’évaluation, cela vous aide à définir les objectifs de la création d’une analyse d’impact sur l’entreprise.
Objectif et méthode de création de l’analyse d’impact technique
L’analyse d’impact technique est généralement effectuée par les propriétaires informatiques pour analyser les applications ou les systèmes qui hébergent les données. Par exemple, si vous êtes propriétaire IT d’une organisation financière, vous pouvez effectuer l’analyse d’impact technique pour déterminer la criticité et les délais des applications, ainsi que la fréquence de sauvegarde des données.- Objectif
- L’objectif d’une analyse d’impact technique est de déterminer les informations suivantes :
- Criticité de l’application.
- Chronologie pendant laquelle l’organisation peut survivre sans l’application.
- Fréquence de sauvegarde des données
- Méthode pour effectuer l’analyse d’impact technique
- En tant qu’utilisateur métier, vous pouvez effectuer une analyse d’impact sur l’entreprise en estimant les réponses aux exemples de questions d’évaluation suivantes :
- Quel est l’impact sur l’entreprise si l’application n’est pas fonctionnelle ?
- Combien d’employés sont touchés ?
- L’application est-elle orientée vers l’extérieur ?
- Combien de clients sont impactés si l’application est orientée vers l’extérieur ?
- Quel type de données la candidature traite-t-elle ?
- À quelle fréquence les données changent-elles ?
En tant qu’utilisateur métier, lorsque vous répondez à ces questions d’évaluation, cela vous aide à définir les objectifs de l’analyse d’impact technique.
Utiliser le workflow de Business Impact Analysis
Si vous êtes un utilisateur de l’application BCM , vous pouvez utiliser le workflow de Business Impact Analysis pour effectuer la Business Impact Analysis.
- Évaluez le niveau de reprise des processus business ou des applications basés sur les modèles prédéfinis.
- Identifiez l’objectif de point de reprise.
- Identifiez l’objectif de temps de récupération.
- Identifiez les dépendances telles que les fournisseurs, les applications, les installations et d’autres éléments fondamentaux.
Comme condition préalable au workflow de Business Impact Analysis, l’administrateur BCM de votre organisation configure le modèle BIA dans l’application BCM . Le modèle offre une expérience utilisateur de type enquête sous la forme d’un questionnaire d’évaluation.
Si vous êtes l’administrateur BCM , vous pouvez configurer les questions pertinentes pour votre organisation et votre scénario dans le modèle BIA. Pour plus d’informations sur la configuration du modèle BIA avec le rôle administrateur, reportez-vous à la BCM section Configurer un modèle Business Impact Analysis (BIA).
Si vous êtes le responsable principal ou BCM gestionnaire BCM de programme, vous pouvez répondre au questionnaire d’évaluation dans l’onglet Évaluations de l’enregistrement de l’analyse d’impact sur l’entreprise. Si vous utilisez principalement les services et processus d’entreprise, vos réponses servent de points de données clés pour l’évaluation de l’objectif de temps de reprise et l’évaluation des dépendances. En fonction de vos réponses, le caractère critique du processus business ou du service et les délais recommandés sont déterminés.
Si vous êtes le BCM responsable principal ou BCM gestionnaire de programme qui gère les systèmes, les données et les applications informatiques, vos réponses servent de points de données clés pour l’évaluation de l’objectif de point de reprise. En fonction des réponses reçues au questionnaire, l’application calcule la criticité du processus business ou du service et les délais recommandés.
Résultat de l’analyse d’impact dans BCM
Après avoir reçu des réponses au questionnaire, l’application BCM calcule les résultats de l’analyse d’impact sur l’entreprise. Les résultats sont affichés dans la section Résultats de l’onglet Détails de l’enregistrement de Business Impact Analysis, comme illustré dans l’exemple suivant.
- Niveau de reprise
- L’application BCM détermine la criticité du processus. C’est ce qu’on appelle le niveau de reprise. Par exemple, un niveau de restauration peut être non essentiel ou critique pour votre entreprise.
- Objectif de temps de reprise
- L’application BCM vous aide à déterminer la durée pendant laquelle l’organisation peut survivre sans le processus de gestion qu’est l’objectif de temps de reprise (RTO).
- RTO ajusté
- Le propriétaire de Business Impact Analysis peut ajuster la valeur de l’objectif de temps de reprise pour des raisons pratiques. La valeur ajustée est affichée dans le champ RTO ajusté de la section Résultats . Si vous êtes le propriétaire de Business Impact Analysis et que vous avez ajusté la valeur RTO avec un motif au cours de l’évaluation, le motif de l’ajustement est affiché dans le champ Motif du RTO ajusté .
- Dépendances
- L’application BCM vous aide à déterminer les systèmes de prise en charge ou les dépendances qui sont requis au cours d’une journée normale afin que les processus business s’exécutent efficacement. Par exemple, vous pouvez avoir les dépendances suivantes pour votre entreprise :
- Personnes
- Installation
- Application
- Fournisseurs
Pour plus d’informations sur l’objectif de temps de reprise, l’objectif de point de reprise et les niveaux de reprise, reportez-vous à Objectif de temps de reprise, objectif de point de reprise et niveaux de reprise.