Architecture des risques
Risque. Inconvénient. Avantage. Incertitude.
Risk Architecture utilise ces mots, sans vouloir dire menace. La gestion des risques consiste à gérer l'incertitude. Il s'agit d'obtenir l'avantage que vous souhaitez dans les limites de la possibilité attendue d'un inconvénient.
Tout ce que nous faisons dans les affaires comporte un avantage et un inconvénient. Notre activité a prévu des avantages et anticipé des inconvénients. C'est le risque. Le risque est l'effet de l'incertitude sur la réalisation de votre objectif.
L'architecture des risques consiste à s'assurer que votre risque reste dans votre appétit pour le risque. La gestion des risques d'entreprise consiste à gérer l'incertitude quant à l'atteinte d'un objectif.
Architecte d'Entreprise et Risque
Architectes d'entreprise jouent un rôle important dans la gestion des risques. Nous développons un l'architecture d'entreprise pour améliorer notre organisation. Nous nous attendons à une hausse. Cependant, il y a la possibilité d'un inconvénient. En tant que bons architectes, nous devons réduire l'incertitude d'atteindre l'objectif d'amélioration.
Les architectes d'entreprise sont tenus d'inclure les risques et la sécurité dans tout ce qu'ils font. Les bons architectes d'entreprise utiliseront des pratiques établies telles que les modèles de domaine de SABSA pour améliorer leur architecture d'entreprise.
Architecte Sécurité et Risque
Architectes de sécurité et les équipes de sécurité de l'information sont trop souvent présentées comme le département du non. L'une des raisons est la mauvaise gestion des risques. Ils se considèrent comme des protecteurs. Travailler pour éliminer les inconvénients. La seule façon d'éliminer les inconvénients est d'éliminer la possibilité d'une hausse. D'un La gestion du risque d'entreprise point de vue, même cette protection est impossible. Bien que nous puissions éliminer les inconvénients directs, les inconvénients indirects demeurent.
Les architectes de sécurité sont les spécialistes qui jouent un rôle essentiel dans le développement d'une architecture de risque d'entreprise ou architecture de sécurité. Les architectes de sécurité travailleront dans tous domaines d'architecture avec architectes d'entreprise, architectes informatiques, et chaque architecte de domaine.
Architecture de sécurité est une préoccupation transversale. C'est le seul domaine d'architecture qui requiert les autres domaines.
Architecture de risque utilisant le modèle de domaine SABSA
Cadre de domaine SABSA vous aide à isoler les risques et les décideurs
Le problème le plus courant lors de l'exploration des risques est la séparation entre le bénéficiaire des prestations et le propriétaire des pertes. Un exemple simple est le jeu lorsque quelqu'un d'autre couvrira la perte. Les chances d'un milliard contre un semblent bonnes lorsque quelqu'un d'autre paiera la perte. L'autre extrême, c'est quand quelqu'un d'autre en tirera profit. Même une chose sûre 500% semble être une mauvaise idée lorsque vous devez payer la mise et que quelqu'un d'autre gagne les récompenses.
Les domaines SABSA soutiennent l'architecture des risques en simplifiant la réalité. Les organisations sont environnements complexes. Plusieurs niveaux, unités commerciales, zones géographiques et rôles coexistent. Chaque partie a un réseau complexe d'interactions et d'interdépendances.
Les modèles de domaine SABSA définissent et visualisent la propriété des risques, la gouvernance et les structures politiques. Nous avons remarqué que les architectes comprennent immédiatement que les domaines sont une construction logique flexible ou essaient de mapper sur une structure rigide. Les domaines SABSA sont des constructions logiques.
Formellement, un domaine SABSA est « un ensemble d'éléments, un domaine de connaissances ou d'activité, soumis à la domination commune d'une seule autorité responsable ». En termes moins formels, un domaine fait partie d'une organisation. En tant que construction logique, vous pouvez tracer les limites du domaine autour de n'importe quoi.
Nous avons créé des modèles de domaine SABSA basés sur
- Nations, juridictions, départements, équipes, etc…
- Services, fonctions, processus, technologie, etc…
- Produits, partenaires commerciaux, etc...
Lors de la création d'un modèle de domaine SABSA, identifiez la source de confusion et commencez à établir des limites claires. Assurez-vous que tout ce qui se trouve à l'intérieur d'un domaine partage une confiance, une politique et un appétit pour le risque communs. Chaque fois que ces choses changent, vous avez besoin d'un nouveau domaine. Assurez-vous de garder le noyau du modèle constant. Si vous construisez un modèle basé sur des processus, restez avec les processus. Ne dérivez pas du processus, au département, au produit.
Gardez à l'esprit que tous les domaines ont des relations. Ils font partie de quelque chose de plus grand, peuvent être divisés en quelque chose de plus petit et ont des pairs. Chaque fois qu'un Doman est divisé en sous-domaines, il délègue l'appétence au risque ou les objectifs de performance au domaine spécialisé.
Chaque domaine est un point d'autorité de décision. Cette autorité contrôle la confiance, la politique et l'appétence au risque des domaines.
Gestion des risques d'entreprise avec le domaine SABSA
Avantages et inconvénients directs et indirects
Avec un modèle de domaine SABSA et une architecture des risques, vous activez la gestion des risques d'entreprise. La gestion des risques concerne les avantages et les inconvénients. Assurez-vous que vous poursuivez la hausse avec une possibilité appropriée de baisse. S'assurer que vous n'avez pas d'incertitude excessive.
Dans un exemple simple, tous les avantages, inconvénients et incertitudes sont liés à une décision ou à une action. Le travail réel a des effets directs et indirects complexes. Le lancement d'un produit a un potentiel de hausse. Cela peut aussi être un échec coûteux. L'exemple simple lie les avantages et les inconvénients du lancement. Envisagez une activité concurrentielle. Considérez la conséquence pour la marque d'un échec de lancement. Ou les risques de responsabilité d'une conception et d'une mise en œuvre médiocres du produit.
Les possibilités explosent en hypothèses. Habituellement exprimé en termes d'inconvénients. Chaque domaine SABSA a des objectifs de performance qui lui sont délégués. Les objectifs de performance sont le résultat que nous attendons du domaine. Profils d'attributs commerciaux SABSA fournit une façon d'exprimer les objectifs de performance. Assurez-vous que la base de votre modèle de domaine a des objectifs de performances appropriés.
Avec les objectifs de performance et l'appétit pour le risque, vous pouvez vous assurer que les changements, les choix et les nouvelles actions sont alignés. Vous facilitez la gestion des risques d'entreprise.
Domaines SABSA et gouvernance de l'architecture d'entreprise
Nous utilisons les modèles de domaine SABSA pour simplifier gouvernance de l'architecture d'entreprise. Chaque domaine est un point d'autorité de décision. Dans le domaine, ils s'attendent à ce qu'il atteigne ses objectifs de performance dans le cadre d'un appétit pour le risque. Au sein du domaine, la politique, ou la décision, sera constante.
Depuis que nous avons commencé à utiliser SABSA, nous ne pouvons pas envisager une autre façon de structurer gouvernance de l'architecture d'entreprise ou construire les fondations d'une architecture des risques.
Architecture des risques avec avantages et inconvénients directs et indirects
On commence souvent par Foire ouverte™ pour aider à l'analyse de notre architecture des risques.
Améliorez votre architecture des risques avec les modèles de domaine SABSA
Les architectes d'entreprise soutiennent la prise de décision et le changement de leurs parties prenantes. Améliorez votre capacité.
Pour construire une architecture de risque et des modèles de domaine solides, vous avez besoin de solides compétences d'écoute et d'analyse.
Conseils spécialisés pour améliorer l'architecture des risques en intégrant SABSA aux meilleures pratiques Norme TOGAF.
Développez vos compétences avec SABSA pour avoir une image complète du modèle de domaine SABSA.
Étude de cas sur l'architecture des risques et l'architecture d'entreprise démontrée
Supprimez l'incertitude quant à l'atteinte des objectifs. Lorsque le niveau d'incertitude est inférieur à votre appétit pour le risque, vous faites l'objet d'une gestion du risque.
