Classez vos activités selon le coût de leur interruption et fixez leurs objectifs de reprise : RTO, RPO, dépendances et systèmes à rétablir en premier.
Détermine ce qui se passe dans le temps si chaque activité s'arrête, selon la clause 8.2.2 de l'ISO 22301 et le NIST SP 800-34. Vous recevez l'impact de chaque activité dans le temps, sa priorité, ses objectifs de reprise vérifiés face à l'arrêt le plus long qu'elle peut tolérer, l'exposition financière, l'objectif de reprise que chaque système doit atteindre comparé au résultat de son dernier test, et les dépendances partagées par plusieurs activités. L'analyse repose sur les estimations que vous donnez : elle ne teste rien elle-même.
Contenu
1. Informations sur le document
2. Synthèse
3. Périmètre et méthode
4. Critères d'impact
5. Impact dans le temps
6. Priorités des activités
7. Objectifs de reprise
8. Exposition financière
9. Ressources et dépendances
10. Objectifs de reprise des systèmes
11. Dépendances partagées
12. Écarts à trancher
13. Revue des solutions de contournement
14. Constats et recommandations
15. Approbation et revue
16. Historique des versions du document
Ce que vous fournissez
Deliverable — You set its title, author and structure.
Périmètre de l'analyse — Ce qui est analysé, et qui en répond.
Critères d'impact — Ce que signifie ici chaque niveau d'impact, pour que les services cotent de la même façon.
Activités et leur impact — Une ligne par activité, avec la personne qui la mène. Cotez l'impact si elle s'arrêtait pendant cette durée.
Ce dont chaque activité a besoin — Séparez plusieurs éléments d'une même case par une virgule : les dépendances partagées en sont déduites.
