Que faut-il savoir sur « Exemple de cartographie dans une entreprise de commerce électronique » ?

Dans une entreprise de commerce électronique, les investissements peuvent être équilibrés en utilisant la cartographie pour visualiser les relations et les risques associés aux processus métiers, aux objets métiers, aux objets données, aux logiciels et aux infrastructures.

• Investissement : sécurité des transactions
• Processus métier : traitement des paiements
• Objet métier : transactions
• Objet donnée : informations de carte de crédit
• Logiciel : passerelle de paiement
• Infrastructure : serveur de paiement
• Ressources humaines : équipe de sécurité IT
• Ressources techniques : firewalls, systèmes de détection d’intrusion
• Ressources financières : budget de cybersécurité
• Chaîne de valeur : processus de vente en ligne
• Investissement : amélioration de l’expérience client
• Processus métier : gestion des commandes
• Objet métier : commandes
• Objet donnée : détails des commandes
• Logiciel : système de gestion des commandes
• Infrastructure : serveur d’application
• Ressources humaines : Équipe de support client
• Ressources techniques : serveurs de base de données, systèmes CRM
• Ressources financières : budget de formation du personnel
• Chaîne de valeur : processus de gestion des commandes

Justifier des investissements sur les développements de la plateforme web. (Ici demande d’intégration de la plateforme web dans le SOC).

Vous devez attribuer un identifiant à chaque investissement pour pouvoir faire des relations avec les processus métier, les objets métier, données logiciels et infrastructures en base de données.Ceci permettra de faire des analyses d’investissements précises par requêtes.

NB : Il est bien plus efficace, pour la motivation à attribuer des ressources, de montrer les impacts sur les processus métier.

Les processus doivent avoir des process owner pour que les alertes débouchent sur des investissements et des décisions (voir partie sur la gouvernance).