BIA - intégration

[Andfrid]

Bonjour,

Je propose une petite idée pour Mercator, je cherche un moyen pour visualiser/cartographier les données d'un BIA (Business Impact Analysis) et m'éloigner d'un tableur. De la même façon que Mercator identifie les besoins DITC , ces données seraient liées à une activité :

• DMIA : Durée Maximale d'Interruption Admissible
• PMDT : Perte Maximale de Donnée Tolérable
• Ressources/ Dépendances : pour identifier les besoins en matériel, humain, logiciel, donnée, prestataire pour réaliser le service (ces notions sont peut -être déjà en place, désolé pour ma méconnaissance de l'outil

Ainsi qu'un référentiel, un grille d'impact pour déterminer les activités critiques et cartographier les impacts par activités. :

• une échelle de 1 à 5 pour définir la gravité
• les différents impacts possible

Dans le cadre d'un Plan de Reprise d'activité, on pourrait aussi imaginer un chronogramme et voir apparaitre les différentes activités, liés à leurs logiciels, leurs donnés et cela pourrait rendre visible l'ordre de redémarrage.

Exemple de référentiel PCA/BIA
https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf

[dbarzin]

Merci pour cette excellente suggestion !

C’est tout à fait pertinent d’intégrer les éléments du BIA (Business Impact Analysis) dans Mercator pour sortir du tableur et cartographier visuellement les activités critiques.

Voici une proposition d’évolution basée sur les structures existantes :

• La table activities sera enrichie avec deux nouveaux champs :

  • dmia (Durée Maximale d’Interruption Admissible)
  • pmdt (Perte Maximale de Donnée Tolérable)

• Une nouvelle table de référence impact_types permettra de définir les types d’impacts (financier, légal, image, sécurité des personnes, etc.).

• Une table pivot activity_impact permettra d’associer chaque activité à un ou plusieurs types d’impact avec une échelle de gravité de 1 à 5.

• Enfin, une table activity_dependencies permettra de lier les activités à leurs dépendances (logiciels, données, ressources humaines, prestataires...), en s’appuyant sur les entités déjà présentes dans Mercator.

Ces données pourront ensuite être visualisées sous forme de :

• heatmaps ou radars pour les impacts par activité,
• chronogrammes de redémarrage en fonction des DMIA,
• cartes de dépendances entre activités et ressources.

Cela permettra de soutenir efficacement la construction d’un Plan de Reprise d’Activité et de mieux prioriser les actions en cas d’incident majeur.

Merci encore pour ton retour constructif, on garde cette idée dans la roadmap !

[dbarzin]

🎉 Fonctionnalité disponible !

Merci pour cette excellente proposition ! La fonctionnalité de cartographie des données BIA (Business Impact Analysis) est désormais intégrée dans Mercator. Elle permet :

• d'enregistrer pour chaque activité :
• un Recovery Time Objective (RTO)
• un Recovery Point Objective (RPO),
• une Durée Maximale d’Interruption Admissible (DMIA),
• une Perte Maximale de Donnée Tolérable (PMDT),
• d'associer des dépendances applicatives,
• de définir les impacts métiers sur une échelle de 1 à 5 via un référentiel configurable,
• de visualiser tout cela dans des heatmaps et chronogrammes pour aider à la priorisation du redémarrage dans un PRA.

Merci encore pour cette suggestion très complète et utile 🙏