Cas guidé et suite du parcours
Cas : le système est revenu, le service attend
Une banque permet à ses clients de réaliser un paiement. L’application est restaurée en 2 heures, conformément à son RTO. La file des paiements reste toutefois bloquée jusqu’à la 5e heure. La tolérance du service est fixée à 4 heures dans cet exemple fictif.
Avant de lire la réponse : quel est le service ? Le respect du RTO suffit-il ? Quelles dépendances faut-il examiner ?
Réponse guidée. Le service est « permettre au client de réaliser un paiement ». Le RTO de l’application est respecté, mais le service dépasse sa tolérance d’une heure. Examiner les personnes, processus, technologies, informations, sites et tiers nécessaires au traitement, puis documenter et faire prendre en charge la vulnérabilité. Les valeurs sont pédagogiques et ne constituent pas des seuils réglementaires.
Ce que ce cours permet de faire
Reconnaître un service, distinguer objectif de reprise et tolérance, situer les cadres et signaler une dépendance. Il ne suffit pas à concevoir un dispositif complet ni à attester une conformité réglementaire.
Choisir la suite selon son rôle
| Besoin | Suite du catalogue |
|---|---|
| Définir et justifier les services et tolérances, cartographier, tester | Suite du parcours Résilience opérationnelle puis CR-CORP |
| Conduire le BIA, les stratégies et les plans de continuité | Continuité d’activité — CR-CBCP |
| Mettre en œuvre les obligations TIC de DORA | Conformité DORA — CR-CDORA |
| Concevoir et tester la reprise informatique | Continuité informatique — CR-CITDR |
| Conduire une cellule et communiquer en crise | Gestion de crise — CR-CCM |
| Évaluer les risques et les contrôles | Risque opérationnel — CR-CORM |
| Organiser la réponse cyber ou maîtriser les prestataires | Cyber-résilience — CR-CCYR ; Risque tiers — CR-CTPRM |
Choisissez selon vos responsabilités : toutes ces certifications ne sont pas nécessaires pour chaque rôle.
À retenir
- Le service se mesure jusqu’au résultat rendu au client
- Les fondamentaux donnent un langage commun ; les parcours spécialisés développent les méthodes