Le scénario à examiner
Le glossaire dépend des processus, objets métier, contrats et indicateurs.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Une définition partagée ne doit pas être obtenue en supprimant les nuances nécessaires aux opérations.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
La qualité attendue dépend de l'usage. Une donnée peut suffire pour une tendance statistique et être inacceptable pour facturer ou autoriser un accès. Faites valider les seuils, les exceptions tolérées et la procédure de correction par les responsables concernés.