La distinction à retenir
Il rend les arbitrages de sécurité, continuité et investissement compréhensibles par les métiers.
Une assurance ou un contrat ne supprime pas le risque opérationnel. Identifier précisément ce qui reste à la charge de l’organisation.
Application à votre contexte
Commencez par nommer le problème que vous souhaitez résoudre. Comme un même terme peut désigner une pratique, un document ou un outil, indiquez explicitement le sens retenu dans votre organisation.
Le niveau d'assurance dépend du périmètre et de l'échantillon. Une absence d'anomalie dans quelques dossiers n'autorise pas à conclure à une maîtrise générale. Rendez visibles les exclusions, les documents non obtenus et les sujets qui n'ont pas pu être testés.
Remettre cette réponse dans son contexteRegistre et traitement des risques SI