Comment justifier un investissement de résilience qui ne génère pas de chiffre d'affaires ?
D’après Gestion des incidents
La valeur d'un investissement de résilience réside dans la capacité à maintenir ou rétablir les activités importantes. Elle ne se mesure pas uniquement par un revenu supplémentaire. Les interruptions peuvent affecter les engagements clients, la production, la qualité, les équipes et la capacité de l'entreprise à poursuivre son fonctionnement.
Le dossier doit s'appuyer sur des scénarios d'impact et des hypothèses explicites. Il compare la situation actuelle aux options possibles : délais de reprise, perte de données, besoins humains, dépendances et coût complet. Les pertes potentielles ne doivent pas être présentées comme des économies certaines.
Il faut aussi évaluer les limites des mesures proposées. Une sauvegarde peut être disponible sans qu'une restauration ait été testée. Une architecture redondante peut partager une dépendance critique. Le niveau de protection annoncé doit donc être rapproché de preuves et d'exercices.
Le schéma directeur permet à la direction d'arbitrer le niveau de risque résiduel et les moyens correspondants. Il planifie les tests, la maintenance et les compétences nécessaires pour conserver cette capacité. La résilience devient un choix de service et de risque piloté dans la durée, plutôt qu'une assurance technique supposée acquise après l'achat d'une solution.