QUESTIONS & RÉPONSES La collection de Solve DSI - Yann-Eric Devars
← Revenir aux réponses

Que faut-il savoir sur « Pondération et score » — Définition du périmètre et analyse de risques › Identifier les processus métiers critiques ?

Extrait de Plan de reprise d’activité

Une fois les critères définis, l’entreprise peut décider de pondérer certains critères davantage que d’autres (ex. : si le risque légal est un enjeu primordial, on peut lui donner un coefficient plus élevé).

Cela se formalise par l’attribution de coefficients, par exemple :

Impact financier : coefficient 2

Impact réglementaire : coefficient 3

Impact image : coefficient 2

Impact sécurité : coefficient 1

Ainsi, un processus ayant un fort impact réglementaire obtiendra un score global supérieur à un processus ayant un fort impact financier mais un impact réglementaire faible.

Le système de pondération doit être validé par la direction générale, afin de refléter les priorités stratégiques de l’entreprise.

On peut utiliser une matrice ou un tableur pour agréger les notations de chaque critère.

Par exemple :

  • Processus : Processus A ; Impact Financier (max 3) : 3 ; Impact Règle (max 3) : 2 ; Impact Image (max 3) : 2 ; Pondération F=2, R=3, I=2 : (3x2) + (2x3) + (2x2) = 6+6+4 = 16 ; Score total : 16
  • Processus : Processus B ; Impact Financier (max 3) : 1 ; Impact Règle (max 3) : 3 ; Impact Image (max 3) : 3 ; Pondération F=2, R=3, I=2 : (1x2) + (3x3) + (3x2) = 2+9+6 = 17 ; Score total : 17
  • Processus : Processus C ; Impact Financier (max 3) : 2 ; Impact Règle (max 3) : 2 ; Impact Image (max 3) : 1 ; Pondération F=2, R=3, I=2 : (2x2) + (2x3) + (1x2) = 4+6+2 = 12 ; Score total : 12

Le score total permet alors de classer rapidement les processus.