Dans quels cas l’utiliser ?
Elle est pertinente pour harmoniser le vocabulaire, les critères d’appréciation et les responsabilités. Elle facilite la discussion entre risques métier, financiers, opérationnels et numériques.
Le point d’attention
Ces lignes directrices ne constituent pas une norme de certification du management du risque. Les méthodes détaillées et les seuils d’acceptation doivent être adaptés.
Les sujets à explorer
Utiliser ce cadre dans votre organisation
Choisissez un premier périmètre et une décision à prendre. Pour le sujet « Criticité des activités et des applications », le livrable utile est le suivant : Une grille de criticité argumentée, datée et validée, avec les hypothèses et les périodes particulières.
La vérification peut s’appuyer sur cet élément : Faire confirmer les impacts par les métiers et confronter le classement à un scénario d’arrêt crédible.