Le scénario à examiner
Les décisions dépendent des exigences, contrats, normes internes et hypothèses de capacité ou de coût.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Ne pas réécrire discrètement une ancienne décision. Conserver l’historique et enregistrer une nouvelle décision qui remplace la précédente.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Présentez plusieurs options, dont le maintien temporaire de l'existant. Distinguez les contraintes non négociables, les préférences et les hypothèses. La direction doit voir ce qu'elle accepte de financer, mais aussi les risques et les opportunités qu'elle accepte de ne pas traiter.