Ce qu’un conseil d’administration devrait demander sur les systèmes hérités
Pas « quel âge a-t-il », mais « qui peut le modifier, à quelle vitesse, et que se passe-t-il si cette personne part ».
L’âge est un mauvais indicateur de risque. Certains systèmes de vingt ans sont bien compris, bien documentés et modifiés en toute sécurité chaque mois. Certaines plateformes de trois ans dépendent d’un seul prestataire et d’un wiki que personne n’a mis à jour.
Trois questions en disent plus que n’importe quel audit technologique. Combien de temps prend une modification de routine, de la demande à la production ? Combien de personnes pourraient faire cette modification ? Quel est le plan répété si le système est indisponible pendant une journée ?
Si les réponses sont « des mois », « une » et « nous improviserions », le système est un risque de niveau conseil d’administration quel que soit son âge, et la modernisation a sa place à l’ordre du jour.
