Effectuer une analyse de scénario dans Espace de travail de résilience opérationnelle

Vue d’ensemble d’une analyse de scénario

Les scénarios représentent les risques propres à l’entreprise qui sont utilisés pour tester l’impact des événements sur votre organisation. En effectuant une analyse de scénarios, vous pouvez analyser l’impact des scénarios et de leurs événements associés sur vos services aux entreprises. Quelques dépendances sont associées à chaque service. La Compute Operational Resilience Compliance tâche planifiée s’exécute en arrière-plan et renseigne les dépendances des services. En tant que propriétaire de l’analyse de scénario, vous pouvez demander l’approbation d’un plan.

L’exemple suivant illustre un exemple de workflow d’analyse de scénario.

Workflow d’analyse de scénario.

Lorsqu’un approbateur de plan approuve l’approbation du plan, cela déclenche une tâche de réponse pour l’analyse de scénario. Les participants à l’analyse travaillent sur les tâches de réponse et ajoutent leurs observations à l’analyse.

En tant que propriétaire de l’analyse de scénario, vous pouvez vérifier l’état des services et calculer les interruptions possibles. Une fois les tâches de réponse terminées, vous pouvez demander une approbation d’analyse pour votre analyse de scénario. Lorsqu’un approbateur d’analyse approuve l’analyse de scénario, vous pouvez la fermer et surveiller son état dans Espace de travail de résilience opérationnelle.

Tâches de mise en place d’une analyse de scénario

Si vous disposez du rôle sn_oper_res.manager, vous pouvez configurer une analyse de scénario comme suit :

Créez un scénario qui vous aide à déterminer les risques applicables à votre entreprise.
Affectez un propriétaire, un approbateur de plan et un approbateur d’analyse à l’analyse de scénario dans le formulaire d’analyse de scénario.
Ajoutez les services et dépendances applicables à votre scénario.
Associez un ou plusieurs événements de scénario à l’analyse de scénario. Ajoutez les participants, les services, les dépendances et les problèmes spécifiques à un événement de scénario. Lorsqu’un événement de scénario est associé à un participant, une tâche de réponse est automatiquement générée dans l’onglet Réponses et affectée aux participants.
Envoyez l’analyse de scénario à l’approbateur du plan de l’analyse de scénario et demandez l’approbation d’un plan.
Recueillez les observations, les lacunes et les recommandations des participants concernant l’événement d’analyse de scénario. Les participants d’un événement de scénario sont les utilisateurs ayant au moins les rôles sn_oper_res.user des fonctions business associées, telles que les départements des finances ou des ressources humaines.
Comparez la tolérance d’impact à la durée de l’interruption pour déterminer si un service a été violé.
Fermez les tâches de réponse ouvertes et les événements de scénario ouverts associés à votre analyse de scénario.
Envoyez l’analyse de scénario à l’approbateur de l’analyse pour révision et demandez une approbation pour l’analyse de scénario.
Fermez l’analyse de scénario et surveillez son état dans Espace de travail de résilience opérationnelle.

États et actions d’interface utilisateur associés à une analyse de scénario

Les états et les actions d’interface utilisateur associés à une analyse de scénario sont décrits dans la table suivante.

Tableau 1. États et actions d’interface utilisateur associés à une analyse de scénario
État	Action d'interface utilisateur	Description
Brouillon	Dans le formulaire Toutes les analyses de scénarios, sélectionnez Nouveau.	Plus de détails sur les actions d’interface utilisateur pour cet état : Dans le formulaire Toutes les analyses de scénarios, sélectionnez Nouveau, ajoutez des informations dans l’onglet Détails , puis sélectionnez Enregistrer. Un enregistrement est automatiquement créé à l’état de brouillon . Dans l’onglet Services , sélectionnez Ajouter pour ajouter un service à partir de la liste des services disponibles, comme illustré dans l’exemple suivant. Figure 1. Ajouter un service à l’analyse de scénario Remarque : Les services sont extraits à partir du type d’entité Services (OU) dans l’application Résilience opérationnelle . Certains services de l’application Résilience opérationnelle sont associés à des dépendances spécifiques, par exemple, Acer ou Adtran. Pour sélectionner un service associé à une dépendance, sélectionnez Ajouter un service lié à une dépendance , comme illustré dans l’exemple suivant. Figure 2. Ajouter un service lié à une dépendance Dans l’onglet Dépendances , sélectionnez Ajouter pour associer une dépendance à l’analyse de scénario, comme illustré dans l’exemple suivant. Figure 3. Ajouter une dépendance à une analyse de scénario Certaines dépendances sont associées à des services spécifiques. Vous pouvez ajouter une dépendance liée à un service spécifique en sélectionnant Ajouter une dépendance liée à un service, comme illustré dans l’exemple suivant. Figure 4. Ajouter une dépendance liée à un service Pour enregistrer les sélections, sélectionnez Enregistrer. Dans le formulaire Analyse de scénario, sélectionnez Demander l’approbation du plan pour demander une approbation de plan à l’approbateur du plan de l’analyse de scénario. Remarque : Vous devez associer au moins un service pour commencer l’analyse de scénario.
Approbation de plan en attente	Accédez à l’onglet Approbations , mettez à jour l’état de Demandé à Approuvé, puis dans le formulaire d’analyse de scénario, sélectionnez Enregistrer.	Plus de détails sur les actions d’interface utilisateur pour cet état : En tant qu’approbateur du plan de l’analyse, vous devez examiner la portée de l’analyse à l’état En attente d’approbation du plan . Vous pouvez vérifier la configuration des services, des participants, des événements de scénario et des problèmes associés. Pour approuver le plan de l’analyse, accédez à l’onglet Approbations , mettez à jour l’état de Demandé à Approuvé, puis sélectionnez Enregistrer dans le formulaire d’analyse de scénario. Lorsque vous approuvez le plan de l’analyse de scénario et que vous l’enregistrez, l’état de l’analyse de scénario est défini sur Analyser. Si vous rejetez le plan, l’état de l’analyse de scénario est réinitialisé à Brouillon.
Analyser	Dans l’onglet Événements de scénario , ajoutez un événement de scénario à l’analyse en sélectionnant Ajouter. Dans l’onglet Participants , ajoutez un participant à l’analyse en sélectionnant Ajouter. Dans l’onglet Événements de scénario , mettez à jour l’état sur Fermé pour fermer l’événement de scénario. Sélectionnez Demander l’approbation de l’analyse.	Plus de détails sur les actions d’interface utilisateur pour cet état : Dans cet état, les participants à l’analyse de scénario peuvent ajouter leurs notes de travail dans le formulaire d’analyse de scénario et travailler sur des événements basés sur leur responsabilité. Un exemple de formulaire d’analyse de scénario est illustré dans l’exemple suivant. Figure 5. Onglets à l’état Analyser Remarque : Vous devez ajouter au moins un service, un participant et un événement de scénario avant de procéder à l’analyse de scénario. Dans l’onglet Événements de scénario , sélectionnez Ajouter pour associer un ou plusieurs événements de scénario à l’analyse. Dans l’onglet Participants , sélectionnez Ajouter pour associer un ou plusieurs participants à l’analyse. Lorsqu’un événement de scénario est créé, une tâche de réponse est automatiquement créée et affectée au participant. Vous pouvez recueillir les commentaires des participants et passer en revue leurs observations, lacunes et recommandations pour chaque événement associé sur le formulaire. Accédez à l’onglet Réponses et fermez les tâches de réponse associées à un événement de scénario. Mettez à jour l’état de l’événement de scénario de Brouillon à Terminé et fermez l’événement de scénario ouvert. Sélectionnez Enregistrer. Sur la base des observations et des recommandations, les détails de l’analyse de scénario sont renseignés automatiquement dans cet état dans le formulaire d’analyse de scénario. Pour demander une approbation de l’approbateur de l’analyse, dans le formulaire d’analyse, sélectionnez Demander l’approbation de l’analyse. L’état de l’analyse de scénario est alors mis à jour sur Approbation de l’analyse en attente.
Approbation de l'analyse en attente	Accédez à l’onglet Approbations et mettez à jour l’état de Demandé à Approuvé.	Si vous êtes l’approbateur de l’analyse, vous pouvez examiner le périmètre de l’analyse dans cet état. Vérifiez la progression de l’analyse pour le service aux entreprises sélectionné. Vous pouvez ensuite approuver ou rejeter l’analyse.
Approuvé	Dans le formulaire d’analyse, sélectionnez Enregistrer.	Lorsque vous approuvez l’analyse de scénario, l’état de l’analyse de scénario est défini sur Approuvé. Si vous rejetez l’analyse de scénario, l’état de l’analyse de scénario est réinitialisé à Analyser. Lorsque l’état de l’analyse de scénario est Approuvé , vous pouvez fermer l’analyse de scénario.
Fermé	Dans le formulaire d’analyse, sélectionnez Fermer.	En tant que propriétaire de l’analyse de scénario, vous pouvez fermer l’analyse de scénario. L’état est mis à jour et prend la valeur Fermé.

Extraction des entités de service à partir du type d’entité Services (OU)

L’application Résilience opérationnelle récupère les entités de service à partir du type d’entité Services (OU), comme illustré dans l’exemple suivant.

Services OU type d’entité. — Figure 6. Services OU type d’entité

Les utilisateurs disposant du rôle sn_oper_res.admin peuvent afficher le module Types d’entité et ses listes connexes dans l’interface utilisateur de l’application, comme illustré dans l’exemple Résilience opérationnelle suivant.

Figure 7. Entités de service sous le type d’entité Services OU

Remarque :

Vous ne pouvez sélectionner que les entités qui appartiennent aux piliers Installations, Personnel, Fournisseurs et Technologie. Les piliers Services et Processus sont filtrés à partir de la liste des piliers pour les entités.

Dépendances pour les services

Quelques dépendances sont associées à chaque service. La Compute Operational Resilience Compliance tâche planifiée s’exécute en arrière-plan et renseigne les dépendances des services. L’exemple suivant montre que l’entité HVAC d’Addison, TX, États-Unis, est répertoriée comme une dépendance pour la prise en charge du service Faster Retail Payments.

Vous ne pouvez sélectionner que les dépendances qui appartiennent aux piliers Installations, Personnes, Fournisseurs et Technologie. Les piliers Services et Processus sont filtrés à partir de la liste des piliers pour les dépendances.

Tâches de réponse

En tant que propriétaire d’analyse de scénario, lorsque vous créez un événement de scénario auquel vous ajoutez un participant, une tâche de réponse est automatiquement créée pour le participant. L’exemple suivant montre que lorsqu’un participant est affecté à un événement de scénario, une tâche de réponse est créée. Une notification par e-mail est automatiquement envoyée au participant.

Tâche de réponse pour le participant. — Figure 9. Tâche de réponse pour le participant

Dans l’onglet Réponses , les détails de la tâche de réponse, tels que le numéro de la tâche de réponse, le nom du participant affecté et l’état de la tâche de réponse, s’affichent, comme illustré dans l’exemple suivant.

Le propriétaire de l’événement de scénario peut ajouter un service et une dépendance à la tâche de réponse. Le délégataire de la tâche de réponse peut terminer la tâche de réponse, ajouter ses propres notes sur l’événement de scénario et mettre à jour la durée de l’impact de l’événement de scénario, comme illustré dans l’exemple suivant.

Notes sur l’événement de scénario. — Figure 11. Notes sur l’événement de scénario

Problème connu lors de la mise à niveau de la version 15.x.x vers la version 16.x.x

Lors de la mise à niveau de la version 15.x.x vers la version 16.x.x, si vous avez une analyse de scénario à l’état Analyser et qu’un participant est déjà ajouté à l’analyse de scénario, une tâche de réponse n’est pas créée automatiquement. Il s'agit là d'un problème connu.

Pour contourner ce problème, le Résilience opérationnelle gestionnaire doit supprimer les participants de l’analyse de scénario et les ajouter à la même analyse de scénario. L’application Résilience opérationnelle crée ensuite automatiquement une tâche de réponse pour l’analyse de scénario.

Remarque :

Vous pouvez également choisir de poursuivre l’analyse de scénario sans tâche de réponse.

Résumé des services, des scénarios, des interruptions et des événements

Vous pouvez afficher des informations sur les services, les scénarios, les interruptions et les événements dans le panneau Résumé, comme illustré dans l’exemple suivant.

Panneau Résumé du formulaire Analyse de scénario. — Figure 12. Panneau Résumé du formulaire Analyse de scénario

Le panneau Résumé fournit des informations sur les services d’entreprise, les scénarios, les interruptions et les événements associés. Pour obtenir une description des valeurs de champ, reportez-vous à la table suivante.

Tableau 2. Résumé des services, des scénarios, des interruptions et des événements
Champ	Description
Nombre de services	Nombre de services associés à l’analyse de scénario.
Nombre de services sous la tolérance d'impact	Nombre de services associés à l’analyse de scénario et dont la tolérance d’impact est inférieure.
Nombre de services au-dessus de la tolérance d'impact	Nombre de services associés à l’analyse de scénario et au-dessus de la tolérance d’impact.
Nombre de scénarios	Nombre de scénarios associés à l’analyse.
Nombre de scénarios terminés	Nombre de scénarios terminés associés à l’analyse.
Nombre d'événements	Nombre d’événements associés à l’analyse.
Nombre d'événements terminés	Nombre d’événements terminés associés à l’analyse.
Durée de la perturbation	Durée entre l’heure de fin du dernier événement et l’heure de début du premier événement. Il s’affiche en nombre de jours.
Durée des événements avec chevauchements	Résumé de toutes les durées des événements, y compris les événements et les pauses qui se chevauchent. Il s’affiche en nombre de jours et de minutes.
Durée des événements sans chevauchements	Résumé de toutes les durées d’événement sans les événements et les pauses qui se chevauchent. Il s’affiche en nombre de jours et de minutes.