Analyse des causes principales

L'analyse des causes profondes (ACR) est un outil essentiel pour toutes les entreprises lors de l'évaluation des incidents dans le cadre du processus de réponse aux incidents (ou de tout événement majeur). Les PME doivent comprendre non seulement leurs vulnérabilités ou faiblesses, mais aussi les causes profondes de leur apparition. L'analyse des causes profondes peut être menée facilement en se posant les cinq questions suivantes :

1. Définir le problème
2. Collecter des données
3. Identifier les causes possibles
4. Sélectionnez la cause première parmi les causes possibles
5. Résoudre les problèmes qui conduisent à l'événement

Une PME devrait-elle disposer d’un processus d’analyse des causes profondes ?

Oui. C'est un processus assez simple que les PME devraient utiliser pour tout incident majeur. Assurez-vous également de poser les cinq questions « pourquoi » afin d'identifier la véritable source du problème.

Terme associé : Intervention en cas d’incident

Sources : Institut national des normes et de la technologie, NIST

Lecture complémentaire : Article de Mind Tools sur l’analyse des causes profondes

Pour plus d'informations sur la réalisation d'une RCA, veuillez regarder cette vidéo :