Un risque décrit ce qui pourrait arriver à l’organisation dans un contexte donné et relie les sujets techniques aux impacts métier.
Pourquoi distinguer vulnérabilité et risque ?
Une vulnérabilité est une faiblesse technique ; un risque décrit les conséquences possibles dans un contexte donné.
Identifier et évaluer
Le scénario doit préciser les équipements, logiciels ou activités concernés, les mesures existantes, la vraisemblance et les impacts.
Traiter et suivre
Accepter, réduire, transférer ou éviter un risque doit correspondre à une décision explicite et suivie.
Pourquoi revoir les risques ?
Le contexte évolue avec les équipements, les logiciels, les vulnérabilités, l’organisation et les actions réalisées.
Exemple concret
La même vulnérabilité peut être secondaire sur une application interne isolée et prioritaire sur une application Internet supportant une activité critique.
Ce que l’entreprise y gagne
La direction comprend mieux les enjeux et les équipes peuvent justifier leurs priorités.
Comment RISQANCE accompagne cette démarche
RISQANCE centralise les informations utiles et leur contexte afin de conserver une vision cohérente et exploitable dans le temps.
Questions fréquentes
Faut-il être expert cyber ?
Non. Les équipes techniques et métiers apportent des connaissances complémentaires.
Un risque faible peut-il devenir prioritaire ?
Oui, lorsque l’exposition, le contexte ou les conséquences évoluent.