6. Le temps de rétablissement en cas d'incident

Après le degré de criticité métier par application, l'une des principales jauges du DSI en matière de sécurité n'est autre que le temps de rétablissement après incident par systèmes. Les moyens mis en place pour chacune des plates-formes devront être mis en cohérence avec le risque économique d'arrêt de l'application sur une certaine durée. 

Pour mesurer cet indicateur, il est en général recommandé de réaliser des tests grandeur nature sur des sites miroirs avec des configurations au plus proches de celles du système en production.