Les risques d'un système d'information
Les risques vus par celui qui pilote : familles, quatre critères touchés, cartographie probabilité et impact, quatre traitements, propriétaire du risque et dépendance à un fournisseur.
- 28 cartes
- 5 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Mises en situation
- Comprendre
Quelques cartes du deck
Risque d'un système d'information : de quoi s'agit-il ?
Voir la réponse
Événement possible qui, en se réalisant, nuirait aux objectifs de l'organisation à cause de son dispositif d'information ; on le décrit par sa probabilité et son impact.
Six familles le couvrent : stratégique, de projet, d'exploitation, de sécurité, de conformité et de dépendance à un fournisseur. Celui qui pilote doit les voir toutes, pas seulement la sécurité.
Le projet de refonte accuse six mois de retard parce que son périmètre ne cesse de grossir. À quelle famille de risque appartient ce qui s'est réalisé ?
- Risque de projet
- Risque stratégique
- Risque d'exploitation
- Risque de dépendance à un fournisseur
Voir la réponse
Risque de projet
Retard, dérive de périmètre et de budget sont les risques d'un projet. L'exploitation concerne le système en service, la dépendance un fournisseur, la stratégie un mauvais choix d'orientation.
La criticité d'un risque combine sa … et son … ; la cartographie les place sur deux axes.
Voir la réponse
La criticité d'un risque combine sa probabilité et son impact ; la cartographie les place sur deux axes.
Ni la probabilité seule ni l'impact seul ne classent un risque : un risque fréquent mais bénin peut passer après un risque rare mais vital.
Disponibilité : de quoi s'agit-il ?
Voir la réponse
Propriété d'un système d'être utilisable au moment où l'on en a besoin.
Elle est atteinte par une panne, une saturation ou un rançongiciel qui bloque l'accès ; une donnée intacte mais inaccessible n'est pas disponible.
L'éditeur triple le prix de l'abonnement et l'entreprise ne peut pas exporter ses données dans un format lisible ailleurs. Quelle est la cause, et la solution ?
- L'éditeur a violé la loi ; saisir le tribunal pour faire annuler la hausse de prix
- Le budget était sous-estimé ; provisionner la hausse l'an prochain
- Les données sont mal sauvegardées ; changer d'outil de sauvegarde
- Dépendance sans réversibilité ; exiger un export ouvert, préparer la sortie
Voir la réponse
Dépendance sans réversibilité ; exiger un export ouvert, préparer la sortie
Le risque était la dépendance : sans export ouvert ni clause de sortie, l'entreprise n'a pas de pouvoir de négociation. Payer la hausse laisse le verrou en place, et la sauvegarde n'a aucun rapport avec le format.