Effectuer une analyse de scénario

Vue d’ensemble d’une analyse de scénarios

Les scénarios représentent les risques propres à l’entreprise qui sont utilisés pour tester l’impact des événements sur votre organisation. En effectuant une analyse de scénario, vous pouvez analyser l’impact des scénarios et des événements associés sur vos services d’entreprise. Chaque service est associé à quelques dépendances. La Compute Operational Resilience Compliance tâche planifiée s’exécute en arrière-plan et renseigne les dépendances pour les services. En tant que propriétaire de l’analyse de scénario, vous pouvez demander une approbation de plan.

Lorsqu’un approbateur du plan approuve l’approbation du plan, il déclenche une tâche de réponse pour l’analyse de scénario. Les participants à l’analyse travaillent sur les tâches de réponse et ajoutent leurs observations sur l’analyse.

En tant que propriétaire de l’analyse de scénario, vous pouvez vérifier l’état des services et calculer les interruptions possibles. Une fois les tâches de réponse terminées, vous pouvez demander une approbation de l’analyse de scénario. Lorsqu’un approbateur d’analyse approuve l’analyse de scénario, vous pouvez la fermer et surveiller son état dans Espace de travail de résilience opérationnelle.

Tâches de configuration d’une analyse de scénario

Si vous disposez du rôle sn_oper_res.manager, vous pouvez configurer une analyse de scénario comme suit :

Créez un scénario qui vous aide à déterminer les risques applicables à votre entreprise.
Affectez un propriétaire, un approbateur du plan et un approbateur d’analyse à l’analyse de scénario dans le formulaire d’analyse de scénario.
Ajoutez le périmètre et les dépendances qui s’appliquent à votre scénario.
Associez un ou plusieurs événements de scénario à l’analyse de scénario. Ajoutez les participants, les services, les dépendances et les problèmes spécifiques à un événement de scénario. Lorsqu’un événement de scénario est associé à un participant, une tâche de réponse est automatiquement générée dans l’onglet Réponses et est affectée aux participants.
Envoyez l’analyse de scénario à l’approbateur du plan de l’analyse de scénario et demandez une approbation du plan.
Recueillez les observations, les lacunes et les recommandations des participants au sujet de l’événement d’analyse de scénario. Les participants à un événement de scénario sont les utilisateurs disposant au moins des rôles sn_oper_res.user des fonctions business associées, telles que les départements des finances ou des ressources humaines.
Comparez la tolérance d’impact à la durée d’interruption pour déterminer si un service a été rompu.
Fermez les tâches de réponse ouvertes et les événements de scénario ouverts associés à votre analyse de scénario.
Envoyez l’analyse de scénario à l’approbateur de l’analyse pour revue et demandez une approbation de l’analyse de scénario.
Fermez l’analyse de scénarios et surveillez son état dans Espace de travail de résilience opérationnelle.

États et actions d’interface utilisateur associés à une analyse de scénarios

Les états et les actions d’interface utilisateur associés à une analyse de scénario sont décrits dans le tableau suivant.

Tableau 1. États et actions d’interface utilisateur associés à une analyse de scénarios
État	Action d'interface utilisateur	Description
Brouillon	Dans le formulaire Toutes les analyses de scénarios, sélectionnez Nouveau.	Plus de détails sur les actions d’interface utilisateur pour cet état : Dans le formulaire d’analyse de scénarios tous, sélectionnez Nouveau, ajoutez des informations dans l’onglet Détails , puis sélectionnez Enregistrer. Un enregistrement est automatiquement créé à l’état Brouillon . Sous l’onglet Champ d’application , sélectionnez Ajouter pour ajouter un service dans la liste des services disponibles. Remarque : Les services sont extraits du type d’entité Services (OR) dans l’application Résilience opérationnelle . Certains services de l’application Résilience opérationnelle sont associés à des dépendances spécifiques, par exemple, Acer ou Adtran. Pour sélectionner un service associé à une dépendance, sélectionnez Ajouter un périmètre lié à la dépendance. Dans l’onglet Dépendances , sélectionnez Ajouter pour associer une dépendance à l’analyse de scénario, comme illustré dans l’exemple suivant. Certaines dépendances sont associées à des services spécifiques. Vous pouvez ajouter une dépendance liée à un service spécifique en sélectionnant Ajouter une dépendance liée au périmètre. Pour enregistrer les sélections, sélectionnez Enregistrer. Dans le formulaire d’analyse de scénario, sélectionnez Demander l’approbation du plan pour demander une approbation du plan à l’approbateur du plan de l’analyse de scénario. Remarque : Vous devez associer au moins un service pour commencer l’analyse de scénario.
Approbation de plan en attente	Accédez à l’onglet Approbations , mettez à jour l’état de Demandé à Approuvé, puis sélectionnez Enregistrer dans le formulaire d’analyse de scénario.	Plus de détails sur les actions d’interface utilisateur pour cet état : En tant qu’approbateur de plan de l’analyse, vous devez examiner le périmètre de l’analyse dans l’état En attente d’approbation du plan . Vous pouvez vérifier la configuration des services, des participants, des événements de scénario et des problèmes associés. Pour approuver le plan pour l’analyse, accédez à l’onglet Approbations , mettez à jour l’état de Demandé à Approuvé, puis sélectionnez Enregistrer dans le formulaire d’analyse de scénario. Lorsque vous approuvez le plan d’analyse de scénario et que vous l’enregistrez, l’état de l’analyse de scénario est mis à jour sur Analyser. Si vous rejetez le plan, l’état de l’analyse de scénario est réinitialisé à Brouillon.
Analyser	Dans l’onglet Événements de scénario , ajoutez un événement de scénario à l’analyse en sélectionnant Ajouter. Dans l’onglet Participants , ajoutez un participant à l’analyse en sélectionnant Ajouter. Dans l’onglet Événements de scénario , mettez à jour l’état sur Fermé pour fermer l’événement de scénario. Sélectionnez Demander l’approbation de l’analyse.	Plus de détails sur les actions d’interface utilisateur pour cet état : Dans cet état, les participants à l’analyse de scénario peuvent ajouter leurs notes de travail dans le formulaire d’analyse de scénario et travailler sur des événements basés sur leur responsabilité. Remarque : Vous devez ajouter au moins un service, un participant et un événement de scénario avant de procéder à l’analyse de scénario. Dans l’onglet Événements de scénario , sélectionnez Ajouter pour associer un ou plusieurs événements de scénario à l’analyse. Dans l’onglet Participants , sélectionnez Ajouter pour associer un ou plusieurs participants à l’analyse. Lorsqu’un événement de scénario est créé, une tâche de réponse est automatiquement créée et affectée au participant. Vous pouvez recueillir les commentaires des participants et passer en revue leurs observations, leurs lacunes et leurs recommandations pour chaque événement associé sur le formulaire. Accédez à l’onglet Réponses et fermez les tâches de réponse associées à un événement de scénario. Mettez à jour l’état de l’événement de scénario de Brouillon à Terminé et fermez l’événement de scénario ouvert. Sélectionnez Enregistrer. En fonction des observations et des recommandations, les détails de l’analyse de scénario sont renseignés automatiquement dans cet état dans le formulaire d’analyse de scénario. Pour demander une approbation à l’approbateur de l’analyse, dans le formulaire d’analyse, sélectionnez Demander une approbation d’analyse. L’état de l’analyse de scénario est ensuite mis à jour sur En attente d’approbation de l’analyse.
Approbation de l'analyse en attente	Accédez à l’onglet Approbations et mettez à jour l’état de Demandé à Approuvé.	Si vous êtes l’approbateur de l’analyse, vous pouvez examiner le périmètre de l’analyse dans cet état. Vérifiez la progression de l’analyse pour le service d’entreprise sélectionné. Vous pouvez ensuite approuver ou rejeter l’analyse.
Approuvés	Dans le formulaire d’analyse, sélectionnez Enregistrer.	Lorsque vous approuvez l’analyse de scénario, l’état de l’analyse de scénario est mis à jour et prend la valeur Approuvé. Si vous rejetez l’analyse de scénario, l’état de l’analyse de scénario est réinitialisé sur Analyser. Lorsque l’état de l’analyse de scénario est à l’état Approuvé , vous pouvez fermer l’analyse de scénario.
Fermé	Dans le formulaire d’analyse, sélectionnez Fermer.	En tant que propriétaire de l’analyse de scénario, vous pouvez fermer l’analyse de scénario. L’état est défini sur Fermé.

Extraction des entités de service à partir du type d’entité Services (OU)

L’application Résilience opérationnelle extrait les entités de service à partir du type d’entité Services (OR), comme illustré dans l’exemple suivant.

Services OU type d’entité. — Figure 1. Services OU type d’entité

Les utilisateurs disposant du rôle sn_oper_res.admin peuvent afficher le module Types d’entité et ses listes connexes dans l’interface utilisateur de l’application Résilience opérationnelle , comme illustré dans l’exemple suivant.

Entités de service sous le type d’entité Services OU. — Figure 2. Entités de services sous le type d’entité Services OU

Remarque :

Vous ne pouvez sélectionner que les entités qui appartiennent aux piliers Installations, Personnes, Fournisseurs et Technologie. Les piliers Services et Processus sont filtrés hors de la liste des piliers pour les entités.

Dépendances pour les services

Chaque service est associé à quelques dépendances. La Compute Operational Resilience Compliance tâche planifiée s’exécute en arrière-plan et renseigne les dépendances pour les services. L’exemple suivant montre que l’entité CVC d’Addison, TX États-Unis est répertoriée comme une dépendance pour la prise en charge du service Paiements de détail plus rapides.

Vous ne pouvez sélectionner que les dépendances qui appartiennent aux piliers Installations, Personnes, Fournisseurs et Technologie. Les piliers Services et Processus sont filtrés hors de la liste des piliers pour les dépendances.

Tâches de réponse

En tant que propriétaire d’analyse de scénario, lorsque vous créez un événement de scénario et que vous y ajoutez un participant, une tâche de réponse est automatiquement créée pour le participant. Lorsqu’un participant est affecté à un événement de scénario, une tâche de réponse est créée. Une notification par e-mail est automatiquement envoyée au participant.

Dans l’onglet Réponses , les détails de la tâche de réponse tels que le numéro de tâche de réponse, le nom du participant affecté et l’état de la tâche de réponse s’affichent.

Le propriétaire de l’événement de scénario peut ajouter un service et une dépendance à la tâche de réponse. Le délégataire de la tâche de réponse peut terminer la tâche de réponse, ajouter ses notes sur l’événement de scénario et mettre à jour la durée d’impact de l’événement de scénario, comme indiqué dans l’exemple suivant.

Notes sur l’événement de scénario. — Figure 4. Notes sur l’événement de scénario

Problème connu de mise à niveau de la version 15.x.x vers la version 16.x.x

Lors de la mise à niveau de la version 15.x.x vers la version 16.x.x, si vous avez une analyse de scénario à l’état Analyser et qu’un participant est déjà ajouté à l’analyse de scénario, une tâche de réponse n’est pas créée automatiquement. Il s’agit d’un problème connu.

Pour contourner ce problème, le Résilience opérationnelle gestionnaire doit supprimer les participants de l’analyse de scénario et les ajouter à la même analyse de scénario. L’application Résilience opérationnelle crée alors automatiquement une tâche de réponse pour l’analyse de scénario.

Remarque :

Vous pouvez également choisir de procéder à l’analyse de scénario sans tâche de réponse.

Résumé des services, des scénarios, des interruptions et des événements

Vous pouvez afficher des informations sur les services, les scénarios, les interruptions et les événements dans le panneau Résumé, comme illustré dans l’exemple suivant.

Panneau Résumé du formulaire d’analyse de scénario. — Figure 5. Panneau récapitulatif du formulaire d’analyse de scénarios

Le panneau Résumé fournit des informations sur les services d’entreprise, les scénarios associés, les interruptions et les événements. Pour obtenir une description des valeurs de champ, consultez le tableau suivant.

Tableau 2. Résumé des services, des scénarios, des interruptions et des événements
Champ	Description
Nombre de services	Nombre de services associés à l’analyse de scénario.
Nombre de services sous la tolérance d'impact	Nombre de services associés à l’analyse de scénarios et sous la tolérance d’impact.
Nombre de services au-dessus de la tolérance d'impact	Nombre de services associés à l’analyse de scénarios et au-dessus de la tolérance d’impact.
Nombre de scénarios	Nombre de scénarios associés à l’analyse.
Nombre de scénarios terminés	Nombre de scénarios terminés qui sont associés à l’analyse.
Nombre d'événements	Nombre d’événements associés à l’analyse.
Nombre d'événements terminés	Nombre d’événements terminés associés à l’analyse.
Durée de la perturbation	Durée entre l’heure de fin du dernier événement et l’heure de début du premier événement. Il s’affiche en nombre de jours.
Durée des événements avec chevauchements	Résumé de toutes les durées d’événements, y compris les événements et les pauses qui se chevauchent. Elle s’affiche sous forme de nombre de jours et de minutes.
Durée des événements sans chevauchements	Résumé de toutes les durées d’événements sans les événements et pauses qui se chevauchent. Elle s’affiche sous forme de nombre de jours et de minutes.