Risk Management :
identifier et gérer les risques relatifs à la Sécurité des Informations afin d’atteindre les objectifs business.
Gérer les risques, c'est gérer les domaines suivants :
- le développement d’un
processus d’appréciation et d'analyse des risques,
- les méthodologies d’analyse de risques,
- le choix des stratégies,
- l
‘élaboration de plan d’actions permettant de réduire ces risques,
- la surveillance continue des risques résiduels et la revue des risques anciens et nouveaux,
- l'élaboration d'un tableau de bord pour piloter la sécurité.
Analyser les risques c'est se poser la question suivante :
- Que peut-on redouter et si cela se produit, est-ce grave ?
Gérer les risques c'est :
- Obtenir de façon continue dans le temps l'absence de risques inacceptables par la mise en œuvre de mesures de sécurité.
Après avoir abordé les aspects normatifs (notamment la norme ISO/IEC 27005:2008), nous nous appuierons pour cette démarche sur la méthode Méhari® V3 et son évolution Mehari 2007 du Clusif.
Ressources : Notre Présentation 2009 au Clusir : Cartographie des risques : Comment évaluer ses risques ? PDF 58 slides
|
Risk Management
