Le scénario à examiner
La décision dépend des engagements existants, des capacités rares et des contraintes de service.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Les coûts déjà engagés ne justifient pas à eux seuls la poursuite. Comparer les coûts et bénéfices futurs des options encore disponibles.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Présentez plusieurs options, dont le maintien temporaire de l'existant. Distinguez les contraintes non négociables, les préférences et les hypothèses. La direction doit voir ce qu'elle accepte de financer, mais aussi les risques et les opportunités qu'elle accepte de ne pas traiter.