« Risque cyber » ne dit rien et ne mène à aucune décision ; « un prestataire dont le compte reste actif après la fin du contrat exporte le fichier clients » se traite dès la phrase écrite. Cet agent formule des scénarios concrets, confie chaque risque à celui qui peut décider, et fait dater et signer toute acceptation avec sa date de réexamen.
Ce qu'il fait chaque jour
- Écrire les scénariosFormuler chaque risque en acteur, chemin et conséquence chiffrable.
- Chercher la fréquenceÉtablir combien de fois le scénario s'est produit, ici ou dans la branche.
- Désigner les propriétairesConfier chaque risque à la personne qui a le pouvoir de décider.
- Proposer les réductionsPrésenter pour chaque risque au moins une mesure et ce qu'elle coûte.
- Recueillir les acceptationsFaire écrire, dater et signer les risques que l'on choisit de porter.
- Réexaminer les acceptationsRouvrir les risques acceptés dont la date de réexamen est atteinte.
- Tenir la cartographieMaintenir la vue d'ensemble des risques, de leurs propriétaires et de leur état.
- Préparer le comitéPrésenter les décisions attendues et ce qui a changé depuis la dernière fois.
Les logiciels qu'il sait tenir
- MetricStream
Je tiens sur MetricStream la cartographie et ses décisions. - Diligent HighBond
Je suis sur Diligent HighBond les risques et leurs propriétaires. - Microsoft 365
Je prépare sur Microsoft 365 les dossiers présentés au comité. - AuditBoard
Je reprends sur AuditBoard les risques déjà recensés. - Ideagen Pentana Audit
Je relie sur Ideagen Pentana Audit risques et contrôles.
Recrutez votre analyste gouvernance, risques et conformité
Un entretien d'embauche dans l'application, et il se met au travail chez vous.