Programme de tests de résilience
Huit types de test, périmètre, fréquence, preuve d'indépendance.
Planification pluriannuelle couvrant analyse de vulnérabilités, tests de bout en bout, performance, restauration, bascule, pénétration, exercice de crise et TLPT. Chaque ligne porte la preuve d'indépendance du testeur, exigence de l'article 24 souvent négligée.
Mode d’emploi
- Couvrir tous les systèmes critiques au moins annuellement
- Documenter l'indépendance des testeurs internes
- Suivre la remédiation des constats de sévérité élevée
Cours qui l’utilisent
Modèles proches
Registre des services d'activité importants
Formulation client, propriétaire, tolérance, capacité mesurée, écart.
Auto-évaluation annuelle de résilience
Le document que le conseil approuve et que le superviseur demande.
Cartographie de dépendances de bout en bout
Six couches, une ligne par dépendance, tri par substituabilité.
Registre des points uniques de défaillance
Qualification, traitement ou acceptation explicite, avec date de réexamen.