Critique, vous avez dit critique ?
Du latin criticus, issu du grec ancien ???t???? kritikos (« capable de discernement, de jugement ») apparenté à ???s?? crisis (« crise ») ; dérivé du verbe krinein (« séparer », « choisir », « décider » « passer au tamis »).
L’adjectif qualifie :
Quelque chose qui annonce ou a trait à une crise, quelque chose qui annonce un changement en bien ou en mal, quelque chose de nature analytique, apte à asseoir un jugement, enfin quelque chose d’essentiel ou de déterminant.
Des données critiques…
De ces quelques rappels étymologiques, il ressort que les aspects « déterminant » et de « lien avec une crise » sont prépondérants.
Leur appréciation ressort essentiellement des « métiers » de l’Organisation concernée, et doivent faire l’objet d’un consensus d’Entreprise.
Pour y arriver, on utilise couramment deux outils, qui sont l’analyse de criticité d’une part et, d’autre part, l’analyse de risque.
L’analyse de criticité permet de déterminer les degrés d’importance relatifs des différents processus et des données qui leurs sont liées, en fonction de critères fixés à l’avance.
L’analyse de risque détaillée permet à la fois d’asseoir le diagnostic de criticité et aussi de décliner le propos en mettant en place les solutions et les tests susceptibles de répondre aux enjeux.
Quelle attitude doit adopter le DSI ?
Face à cette question, le DSI doit assumer deux rôles :
- D’une part, assumer la propre criticité des processus dont il est en charge et vis-à-vis desquels il doit mettre en place toutes les mesures de prévention pour garantir globalement le Système d’Information (Logiciels et données) de ses Utilisateurs et Clients.
- D’autre part, appuyer méthodologiquement, puis dans la recherche et la mise en place de solutions, la démarche d’analyse de criticité et de risque mise en œuvre par l’Organisation.
Une démarche d’audit d’environnement permet précisément d’adresser ce sujet dans un contexte global de sûreté de fonctionnement.
