Le scénario à examiner
Les délégations doivent correspondre aux pouvoirs contractuels, aux budgets et aux responsabilités opérationnelles.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Une matrice RACI facilite la clarification mais ne remplace pas une délégation juridique ou financière lorsqu’elle est nécessaire.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Présentez plusieurs options, dont le maintien temporaire de l'existant. Distinguez les contraintes non négociables, les préférences et les hypothèses. La direction doit voir ce qu'elle accepte de financer, mais aussi les risques et les opportunités qu'elle accepte de ne pas traiter.