Réalisation d’une analyse de scénario dans Espace de travail de résilience opérationnelle

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 10 minutes de lecture
  • En effectuant une analyse de scénario, vous pouvez déterminer les risques susceptibles d’avoir un impact sur votre entreprise. Par exemple, vous pouvez analyser l’impact des scénarios et des événements sur vos services d’entreprise. Vous pouvez également suivre les actions et les améliorations à partir de l’analyse de scénarios dans Espace de travail de résilience opérationnelle.

    Vue d’ensemble d’une analyse de scénarios

    Les scénarios représentent les risques spécifiques à l’entreprise qui sont utilisés pour tester l’impact des événements sur votre organisation. En effectuant une analyse de scénario, vous pouvez analyser l’impact des scénarios et des événements associés sur vos services d’entreprise. Chaque service est associé à quelques dépendances. La Compute Operational Resilience Compliance tâche planifiée s’exécute en arrière-plan et renseigne les dépendances des services. En tant que propriétaire de l’analyse de scénario, vous pouvez demander une approbation de plan.

    Un exemple de workflow d’analyse de scénarios est illustré dans l’exemple suivant.

    Workflow d’analyse de scénarios.

    Lorsqu’un approbateur du plan approuve l’approbation du plan, il déclenche une tâche de réponse pour l’analyse de scénario. Les participants à l’analyse travaillent sur les tâches de réponse et ajoutent leurs observations sur l’analyse.

    En tant que propriétaire de l’analyse de scénario, vous pouvez vérifier l’état des services et calculer les interruptions possibles. Une fois les tâches de réponse terminées, vous pouvez demander une approbation d’analyse pour votre analyse de scénario. Lorsqu’un approbateur d’analyse approuve l’analyse de scénario, vous pouvez la fermer et surveiller son état dans Espace de travail de résilience opérationnelle.

    Tâches de configuration d’une analyse de scénario

    Si vous disposez du rôle sn_oper_res.manager, vous pouvez configurer une analyse de scénario comme suit :
    • Créez un scénario qui vous aide à déterminer les risques qui s’appliquent à votre entreprise.
    • Affectez un propriétaire, un approbateur du plan et un approbateur d’analyse à l’analyse de scénario dans le formulaire d’analyse de scénario.
    • Ajoutez les services et dépendances qui sont applicables à votre scénario.
    • Associez un ou plusieurs événements de scénario à l’analyse de scénario. Ajoutez les participants, les services, les dépendances et les problèmes spécifiques à un événement de scénario. Lorsqu’un événement de scénario est associé à un participant, une tâche de réponse est automatiquement générée dans l’onglet Réponses et est affectée aux participants.
    • Envoyez l’analyse de scénario à l’approbateur du plan de l’analyse de scénario et demandez une approbation du plan.
    • Recueillez les observations, les lacunes et les recommandations des participants au sujet de l’événement d’analyse de scénarios. Les participants à un événement de scénario sont les utilisateurs ayant au moins les rôles sn_oper_res.user des fonctions d’entreprise associées, telles que les départements des finances ou des ressources humaines.
    • Comparez la tolérance d’impact à la durée d’interruption pour déterminer si un service a été rompu.
    • Fermez les tâches de réponse ouvertes et les événements de scénario ouverts associés à votre analyse de scénario.
    • Envoyez l’analyse de scénario à l’approbateur de l’analyse pour examen et demandez une approbation de l’analyse de scénario.
    • Fermez l’analyse de scénarios et surveillez son état dans Espace de travail de résilience opérationnelle.

    États et actions d’interface utilisateur associés à une analyse de scénarios

    Les états et les actions d’interface utilisateur associés à une analyse de scénarios sont décrits dans le tableau suivant.

    Tableau 1. États et actions d’interface utilisateur associés à une analyse de scénarios
    État Action d'interface utilisateur Description
    Brouillon Dans le formulaire Toutes les analyses de scénarios, sélectionnez Nouveau.
    Plus de détails sur les actions d’interface utilisateur pour cet état :
    • Dans le formulaire Toutes les analyses de scénarios, sélectionnez Nouveau, ajoutez des informations dans l’onglet Détails , puis sélectionnez Enregistrer. Un enregistrement est automatiquement créé à l’état Brouillon .
    • Dans l’onglet Services , sélectionnez Ajouter pour ajouter un service dans la liste des services disponibles, comme illustré dans l’exemple suivant.
      Figure 1. Ajouter un service à l’analyse de scénarios
      Ajoutez un service à l’analyse de scénario.
      Remarque :
      Les services sont extraits du type d’entité Services (OR) dans l’application Résilience opérationnelle .
    • Certains services de l’application Résilience opérationnelle sont associés à des dépendances spécifiques, par exemple, Acer ou Adtran. Pour sélectionner un service associé à une dépendance, sélectionnez Ajouter un service lié à la dépendance comme illustré dans l’exemple suivant.
      Figure 2. Ajouter un service lié à une dépendance
      Ajouter un service lié à une dépendance.
    • Dans l’onglet Dépendances , sélectionnez Ajouter pour associer une dépendance à l’analyse de scénario, comme illustré dans l’exemple suivant.
      Figure 3. Ajouter une dépendance à une analyse de scénario
      Ajoutez une dépendance à une analyse de scénario.
      Certaines dépendances sont associées à des services spécifiques. Vous pouvez ajouter une dépendance liée à un service spécifique en sélectionnant Ajouter une dépendance liée à un service, comme illustré dans l’exemple suivant.
      Figure 4. Ajouter une dépendance liée à un service
      Ajouter une dépendance liée à un service.
    • Pour enregistrer les sélections, sélectionnez Enregistrer.

    • Dans le formulaire d’analyse de scénario, sélectionnez Demander l’approbation du plan pour demander une approbation du plan à l’approbateur du plan de l’analyse de scénario.
      Remarque :
      Vous devez associer au moins un service pour commencer l’analyse de scénario.
    Approbation de plan en attente Accédez à l’onglet Approbations , mettez à jour l’état de Demandé à Approuvé, puis sélectionnez Enregistrer dans le formulaire d’analyse de scénarios.
    Plus de détails sur les actions d’interface utilisateur pour cet état :
    • En tant qu’approbateur de plan de l’analyse, vous devez examiner le périmètre de l’analyse dans l’état En attente d’approbation du plan . Vous pouvez vérifier la configuration des services, des participants, des événements de scénario et des problèmes associés.
    • Pour approuver le plan d’analyse, accédez à l’onglet Approbations , mettez à jour l’état de Demandé à Approuvé, puis sélectionnez Enregistrer dans le formulaire d’analyse de scénarios.
    • Lorsque vous approuvez le plan d’analyse de scénario et que vous l’enregistrez, l’état de l’analyse de scénario est mis à jour et prend la valeur Analyser.

    • Si vous rejetez le plan, l’état de l’analyse de scénarios est réinitialisé à Brouillon.
    Analyser

    Dans l’onglet Événements de scénario , ajoutez un événement de scénario à l’analyse en sélectionnant Ajouter. Dans l’onglet Participants , ajoutez un participant à l’analyse en sélectionnant Ajouter.

    Dans l’onglet Événements de scénario , mettez à jour l’état sur Fermé pour fermer l’événement de scénario. Sélectionnez Demander l’approbation de l’analyse.

    Plus de détails sur les actions d’interface utilisateur pour cet état :
    • Dans cet état, les participants à l’analyse de scénario peuvent ajouter leurs notes de travail dans le formulaire d’analyse de scénario et travailler sur des événements basés sur leur responsabilité.
      Un exemple de formulaire d’analyse de scénarios est illustré dans l’exemple suivant.
      Figure 5. Onglets dans l’état Analyser
      Onglets à l’état Analyser.
      Remarque :
      Vous devez ajouter au moins un service, un participant et un événement de scénario avant de procéder à l’analyse de scénario.
    • Dans l’onglet Événements de scénario , sélectionnez Ajouter pour associer un ou plusieurs événements de scénario à l’analyse.

    • Dans l’onglet Participants , sélectionnez Ajouter pour associer un ou plusieurs participants à l’analyse. Lorsqu’un événement de scénario est créé, une tâche de réponse est automatiquement créée et affectée au participant. Vous pouvez recueillir les commentaires des participants et passer en revue leurs observations, leurs lacunes et leurs recommandations pour chaque événement associé sur le formulaire.

    • Accédez à l’onglet Réponses et fermez les tâches de réponse associées à un événement de scénario.

    • Mettez à jour l’état de l’événement de scénario de Brouillon à Terminé et clôturez l’événement de scénario ouvert. Sélectionnez Enregistrer.

    • En fonction des observations et des recommandations, les détails de l’analyse de scénarios sont renseignés automatiquement dans cet état dans le formulaire d’analyse de scénario. Pour demander une approbation à l’approbateur de l’analyse, dans le formulaire d’analyse, sélectionnez Demander l’approbation de l’analyse. L’état de l’analyse de scénarios est ensuite mis à jour sur En attente d’approbation de l’analyse.

    Approbation de l'analyse en attente Accédez à l’onglet Approbations et mettez à jour l’état de Demandé à Approuvé.

    Si vous êtes l’approbateur de l’analyse, vous pouvez examiner le périmètre de l’analyse dans cet état. Vérifiez la progression de l’analyse pour le service d’entreprise sélectionné. Vous pouvez ensuite approuver ou rejeter l’analyse.

    Approuvée Dans le formulaire d’analyse, sélectionnez Enregistrer.

    Lorsque vous approuvez l’analyse de scénario, l’état de l’analyse de scénario est mis à jour et prend la valeur Approuvé. Si vous rejetez l’analyse de scénario, l’état de l’analyse de scénario est réinitialisé à Analyser.

    Lorsque l’état de l’analyse de scénario est à l’état Approuvé , vous pouvez fermer l’analyse de scénario.

    Fermé Dans le formulaire d’analyse, sélectionnez Fermer. En tant que propriétaire de l’analyse de scénario, vous pouvez fermer l’analyse de scénario. L’état est mis à jour et prend la valeur Fermé.

    Extraction des entités de service à partir du type d’entité Services (OR)

    L’application Résilience opérationnelle extrait les entités de service du type d’entité Services (OR), comme illustré dans l’exemple suivant.
    Figure 6. Services OU type d’entité
    Services OU type d’entité.
    Les utilisateurs disposant du rôle sn_oper_res.admin peuvent afficher le module Types d’entité et ses listes connexes dans l’interface utilisateur de l’application Résilience opérationnelle , comme indiqué dans l’exemple suivant.
    Figure 7. Entités de service sous le type d’entité Services OU
    Entités de service sous le type d’entité Services OU.
    Remarque :
    Vous ne pouvez sélectionner que les entités qui appartiennent aux piliers Installations, Personnes, Fournisseurs et Technologie. Les piliers Services et Processus sont filtrés hors de la liste des piliers pour les entités.

    Dépendances pour les services

    Chaque service est associé à quelques dépendances. La Compute Operational Resilience Compliance tâche planifiée s’exécute en arrière-plan et renseigne les dépendances des services. L’exemple suivant montre que l’entité CVC d’Addison, TX États-Unis est répertoriée comme une dépendance pour la prise en charge du service Paiements de détail plus rapides.
    Figure 8. Dépendances pour les services
    Dépendances pour les services.
    Vous ne pouvez sélectionner que les dépendances qui appartiennent aux piliers Installations, Personnes, Fournisseurs et Technologie. Les piliers Services et Processus sont filtrés hors de la liste des piliers pour les dépendances.

    Tâches de réponse

    En tant que propriétaire d’analyse de scénario, lorsque vous créez un événement de scénario et que vous y ajoutez un participant, une tâche de réponse est automatiquement créée pour le participant. L’exemple suivant montre que lorsqu’un participant est affecté à un événement de scénario, une tâche de réponse est créée. Une notification par e-mail est automatiquement envoyée au participant.

    Figure 9. Tâche de réponse pour le participant
    Tâche de réponse pour le participant.

    Dans l’onglet Réponses , les détails de la tâche de réponse tels que le numéro de tâche de réponse, le nom du participant affecté et l’état de la tâche de réponse sont affichés comme illustré dans l’exemple suivant.

    Figure 10. Détails de la tâche de réponse
    Détails de la tâche de réponse.

    Le propriétaire de l’événement de scénario peut ajouter un service et une dépendance à la tâche de réponse. Le délégataire de la tâche de réponse peut terminer la tâche de réponse, ajouter ses notes sur l’événement de scénario et mettre à jour la durée d’impact de l’événement de scénario, comme indiqué dans l’exemple suivant.

    Figure 11. Notes sur l’événement de scénario
    Notes sur l’événement de scénario.

    Problème connu lors de la mise à niveau de la version 15.x.x vers la version 16.x.x

    Lors de la mise à niveau de la version 15.x.x vers la version 16.x.x, si vous avez une analyse de scénario à l’état Analyser et qu’un participant est déjà ajouté à l’analyse de scénario, une tâche de réponse n’est pas créée automatiquement. Il s'agit là d'un problème connu.

    Pour contourner ce problème, le Résilience opérationnelle gestionnaire doit supprimer les participants de l’analyse de scénarios et les ajouter à la même analyse de scénarios. L’application Résilience opérationnelle crée alors automatiquement une tâche de réponse pour l’analyse de scénario.
    Remarque :
    Vous pouvez également choisir de poursuivre l’analyse de scénario sans tâche de réponse.

    Résumé des services, des scénarios, des interruptions et des événements

    Vous pouvez afficher des informations sur les services, les scénarios, les interruptions et les événements dans le panneau Résumé, comme illustré dans l’exemple suivant.
    Figure 12. Panneau de résumé du formulaire d’analyse de scénarios
    Panneau Résumé du formulaire d’analyse de scénarios.
    Le panneau Résumé fournit des informations sur les services d’entreprise, les scénarios associés, les interruptions et les événements. Pour obtenir une description des valeurs de champ, consultez le tableau suivant.
    Tableau 2. Résumé des services, des scénarios, des interruptions et des événements
    Champ Description
    Nombre de services Nombre de services associés à l’analyse de scénario.
    Nombre de services sous la tolérance d'impact Nombre de services associés à l’analyse de scénarios et sous la tolérance d’impact.
    Nombre de services au-dessus de la tolérance d'impact Nombre de services associés à l’analyse de scénarios et au-dessus de la tolérance d’impact.
    Nombre de scénarios Nombre de scénarios associés à l’analyse.
    Nombre de scénarios terminés Nombre de scénarios terminés associés à l’analyse.
    Nombre d'événements Nombre d’événements associés à l’analyse.
    Nombre d'événements terminés Nombre d’événements terminés associés à l’analyse.
    Durée de la perturbation Durée entre l’heure de fin du dernier événement et l’heure de début du premier événement. Il s’affiche en nombre de jours.
    Durée des événements avec chevauchements Résumé de toutes les durées d’événements, y compris les événements et les pauses qui se chevauchent. Il s’affiche en nombre de jours et de minutes.
    Durée des événements sans chevauchements Résumé de toutes les durées d’événements sans les événements et pauses qui se chevauchent. Il s’affiche en nombre de jours et de minutes.