Analyse des risques cyber et scénarios de menace : quel périmètre faut-il retenir et que ne faut-il pas oublier ?

Délimiter le sujet

Les risques dépendent de la cartographie, des fournisseurs, des usages et de l’évolution des menaces.

Noter les exclusions et les hypothèses avec la même précision que les éléments inclus. Un périmètre limité peut être pertinent, à condition de ne pas présenter ses conclusions comme valables pour toute l’organisation.

Une matrice de risque ne remplace pas une compréhension des mécanismes de défaillance ni un test des mesures.

Application à votre contexte

Consignez les inclusions et les exclusions. Lorsqu'une activité dépend d'un partenaire ou d'un service transverse, documentez cette limite au lieu de supposer que la responsabilité s'arrête au contrat ou à l'organigramme.

Reliez chaque mesure à un scénario de risque et à un actif utile. La prévention, la détection, la réaction et la reprise se complètent. Un catalogue d'outils ne suffit pas : précisez qui traite une alerte, en combien de temps et avec quelle autorité.