Incidence sur les affaires
Déterminez quelles parties de l’entreprise comptent le plus, combien de temps chacune peut s’arrêter et ce que coûterait une panne, en langage clair et sans jargon.
À quoi sert la page
Incidence sur les affaires est une page de la console Lavawall®, dans la section Continuité des affaires. Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.
Une analyse d’impact sur les affaires (BIA) répertorie les processus dont votre organisation dépend, comme la paie, la facturation ou le service à la clientèle, et consigne l’urgence avec laquelle chacun doit être rétabli après une panne. Cette page est le cœur de la section Continuité des affaires : tout le reste (risque lié aux fournisseurs, plans de continuité, tests et rapport BIA) repose sur les processus que vous consignez ici.
Plutôt que de demander des objectifs de reprise en termes techniques, la page vous guide dans une entrevue en six étapes : les notions de base, l’urgence, les chiffres, le coût, ce dont le processus dépend et le plan B. Les réponses se choisissent parmi des options simples (« Same day », « Next day », « A week ») et sont converties en durée de reprise, en tolérance à la perte de données et en durée maximale d’interruption tolérable.
Si vous ne savez pas par où commencer, la page suggère des processus courants que toute entreprise possède, ainsi que des processus typiques de votre secteur d’activité lorsque le profil de votre entreprise l’indique. Chaque suggestion ouvre l’entrevue déjà remplie, avec une description que vous pouvez ajuster.
Vous pouvez aussi envoyer par courriel un court questionnaire à la personne qui connaît le mieux un processus. Ses réponses reviennent à la page Stakeholder Questionnaires, où vous pouvez les examiner et les fusionner.
Ce que vous voyez
- Tuiles de sommaire : le nombre de processus cartographiés, le nombre de processus Mission Critical, l’objectif de reprise moyen des processus critiques et le nombre de processus qui nécessitent encore des chiffres.
- Barre d’outils : Add a common process (un menu de processus suggérés), Interview a process et Export CSV.
- Tableau des processus : chaque processus avec sa criticité, le délai de rétablissement (Back within), la perte de données acceptable (Data loss OK), l’incidence d’une panne d’une journée, le responsable et son état (Draft, Review ou Approved). Le nom du processus indique aussi son service et le nombre de dépendances qu’il compte.
- Actions de ligne : des boutons pour mener l’entrevue ou modifier le processus, gérer ses dépendances, interroger le responsable et le supprimer.
- Interview a process : l’assistant en six étapes servant à ajouter ou à mettre à jour un processus.
Ajouter un processus
- Sélectionnez Add a common process et choisissez une suggestion sous Every business ou Common for votre secteur d’activité, ou choisissez Something else…. Vous pouvez aussi sélectionner Interview a process pour partir d’un formulaire vierge.
- À l’étape 1. The basics, remplissez What should we call this?, une courte description, le Department et Who knows this process best? avec Their email. Si un annuaire du personnel est connecté, vous pouvez y faire une recherche pour remplir le champ du responsable.
- À l’étape 2. How urgent?, choisissez la gravité d’une panne et sa rapidité, et indiquez au besoin à quel moment une panne ferait le plus mal et qui en ressentirait les effets.
- À l’étape 3. The numbers, choisissez le délai avant le rétablissement obligatoire, la quantité de données récentes que vous pourriez vous permettre de refaire et la limite absolue avant un préjudice grave.
- À l’étape 4. The cost, évaluez l’ampleur du préjudice si le processus était inactif pendant une heure, une journée et une semaine, cochez les types de préjudice (par exemple les revenus, les problèmes juridiques ou de conformité, la réputation, la sécurité) et estimez au besoin le coût de l’interruption.
- À l’étape 5. What it relies on, cochez les fournisseurs et les outils dont il a besoin, puis ajoutez tout autre élément (un système, un appareil, une personne, un bureau ou un ensemble de données).
- À l’étape 6. Plan B, décrivez toute solution de contournement manuelle, la durée pendant laquelle vous pourriez la maintenir et la façon dont vous remettriez le processus en marche. Réglez le Status et sélectionnez Save process.
Consigner les dépendances d’un processus
- Dans le tableau des processus, sélectionnez le bouton Dependencies de la ligne.
- Sous Add a dependency, choisissez ce dont le processus dépend (Vendor, System or app, Device or server, Person, Office or facility, Another process ou Data set), puis sélectionnez ou nommez Which one?. Les listes de fournisseurs et de processus permettent la recherche; pour ajouter un fournisseur ou un processus qui n’y figure pas, choisissez + Add a new ... au bas de la liste, et un court formulaire s’ouvre par-dessus celui-ci.
- Choisissez How badly is it needed? (Required, Important ou Optional).
- Cochez Only one person/system can do this: no backup s’il n’y a aucune solution de rechange, ce qui le désigne comme un point de défaillance unique.
- Sélectionnez Add, puis Done une fois terminé.
Demander au responsable d’un processus de remplir les détails
- Sélectionnez le bouton Ask the owner sur la ligne du processus.
- Saisissez Their name, Their email et, si vous le souhaitez, une note personnelle.
- Sélectionnez Send the questions. Le responsable reçoit un court questionnaire en langage clair (environ sept questions). Ses réponses apparaissent sur la page Stakeholder Questionnaires.
Modifier, supprimer ou exporter des processus
- Pour modifier, sélectionnez le bouton Interview / edit de la ligne, parcourez les étapes avec Back et Next, puis sélectionnez Save process.
- Pour supprimer, sélectionnez le bouton Delete et confirmez. Les dépendances du processus sont aussi supprimées, de même que les liens que d’autres processus ont vers lui. Cette action est irréversible.
- Pour exporter, sélectionnez Export CSV dans la barre d’outils.
Conseils
- Commencez par les processus dont l’entreprise ne pourrait se passer, puis procédez en ordre décroissant. La criticité va de Mission Critical à Deferrable, en passant par Important et Standard.
- La tuile et l’étiquette Needs numbers signalent les processus qui n’ont pas encore de chiffres de reprise. Terminez-les avant de partager le rapport BIA.
- Liez les fournisseurs à l’étape 5. C’est ce qui permet à la BIA, au plan de reprise après sinistre et aux plans de continuité d’afficher « si ce fournisseur est en panne, ces processus s’arrêtent ».
- Si la limite absolue que vous choisissez est plus courte que l’objectif de reprise, l’entrevue vous en avertit. Cela mérite un second regard.
- Ajoutez votre secteur d’activité au profil de l’entreprise pour obtenir des suggestions de processus adaptées.
Dépannage
- La page affiche « Your GRC role does not include viewing this page. »
- Votre rôle de conformité ne permet pas l’accès. Demandez à un administrateur de modifier votre rôle de conformité.
- « Pick a vendor, or add one from the list. »
- Vous avez choisi Vendor comme type de dépendance, mais vous n’en avez sélectionné aucun. S’il ne figure pas dans la liste, saisissez son nom et choisissez + Add as a new vendor.
- Je ne vois que « No processes yet ».
- Rien n’a été consigné pour cette entreprise. Choisissez un processus suggéré ou Something else pour commencer.
- L’exportation affiche « There is nothing to export yet. »
- Ajoutez d’abord au moins un processus.
- La zone de recherche du responsable est absente.
- Elle n’apparaît que lorsqu’un annuaire du personnel est connecté pour l’entreprise; saisissez plutôt le nom et le courriel du responsable.
Guides de tâches qui utilisent cette page
Articles connexes
Besoin d’aide supplémentaire?
Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :
- Clavardage : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe sur-le-champ. Là où le consentement aux témoins est requis, le clavardage démarre une fois que vous l’avez accepté (paramètres des témoins).
- Courriel : envoyez un message à notre équipe de soutien par la page de contact. Il est lu directement par une personne.
- Téléphone : AB : 1-403-538-5053, C.-B. : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.
Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.