Un registre de risques avec scénarios, critères d’appréciation, décisions de traitement et risque résiduel.
ÉTAPE 1
Criticité des activités et des applications
Elle permet de concentrer la protection, le support et les investissements de continuité sur ce qui met réellement l’organisation en difficulté.
Pour commencer : Identifier les conséquences d’une interruption dans le temps.
Élément à vérifier : Faire confirmer les impacts par les métiers et confronter le classement à un scénario d’arrêt crédible.
Le dossier et ses questionsÉTAPE 2
Registre et traitement des risques SI
Il rend les arbitrages de sécurité, continuité et investissement compréhensibles par les métiers.
Pour commencer : Construire des scénarios avec les métiers.
Élément à vérifier : Vérifier que les mesures déclarées existent et que l’autorité acceptant le risque en comprend les conséquences.
Le dossier et ses questionsÉTAPE 3
Analyse des risques cyber et scénarios de menace
Elle permet de choisir des mesures proportionnées et d’expliciter les risques qui restent acceptés.
Pour commencer : Définir les événements redoutés et le périmètre.
Élément à vérifier : Confronter un scénario aux dépendances et contrôles réels, puis vérifier les preuves des mesures supposées efficaces.
Le dossier et ses questionsÉTAPE 4
Gestion des vulnérabilités et traitement du risque
Elle permet de concentrer l’effort sur les expositions les plus dangereuses plutôt que sur le seul nombre d’alertes.
Pour commencer : Qualifier les résultats des outils.
Élément à vérifier : Recontrôler une faiblesse après correction sur le bon actif et dans la configuration effectivement utilisée.
Le dossier et ses questionsÉTAPE 5
Risques fournisseurs et suivi des tiers
Elle permet d’anticiper les changements qui affectent sécurité, continuité, coût ou maîtrise des données.
Pour commencer : Classer les tiers selon l’impact potentiel.
Élément à vérifier : Vérifier sur un fournisseur prioritaire que les engagements, contacts et preuves restent valides et utilisables.
Le dossier et ses questionsÉTAPE 6
NIS 2 et démarche de préparation
Elle aide à organiser gouvernance, maîtrise des risques, continuité et capacité de réponse lorsque l’organisation est concernée.
Pour commencer : Vérifier le périmètre applicable avec les sources officielles.
Élément à vérifier : Relier une exigence effectivement applicable à un contrôle, un responsable et une preuve observable.
Le dossier et ses questions