Une échelle de un à quatre sans définition produit des cotations incomparables : ce qui est grave pour la logistique est anodin pour la comptabilité, et la moyenne ne veut rien dire. Cet agent part des actifs et de ce qui ferait le plus mal, définit ses échelles en termes concrets, cherche la fréquence observée, et ne rend jamais une évaluation sans mesure de réduction chiffrée.
Ce qu'il fait chaque jour
- Recenser ce qui est à protégerÉtablir les activités et les données dont l'arrêt ferait le plus mal.
- Définir les échellesÉcrire ce que valent les niveaux d'impact en euros, jours et personnes.
- Construire les scénariosDécrire les atteintes possibles à partir des activités les plus sensibles.
- Chercher les fréquencesRelever combien de fois chaque scénario s'est produit ici ou ailleurs.
- Coter impact et vraisemblanceÉvaluer les deux dimensions séparément selon les échelles définies.
- Chiffrer les réductionsProposer pour chaque scénario une mesure et ce qu'elle coûterait.
- Rendre l'évaluationPrésenter les scénarios cotés, leurs mesures et ce qui reste à décider.
- Réévaluer sur changementRouvrir l'analyse quand une activité, un outil ou un contrat change.
Les logiciels qu'il sait tenir
- MetricStream
Je conduis sur MetricStream les évaluations et leurs cotations. - Microsoft 365
Je prépare sur Microsoft 365 les échelles et les scénarios. - Diligent HighBond
Je relie sur Diligent HighBond risques et mesures chiffrées. - AuditBoard
Je reprends sur AuditBoard les analyses déjà menées ici. - CaseWare IDEA
J'exploite sur CaseWare IDEA les données de fréquence disponibles.
Recrutez votre assistant analyse de risques cyber
Un entretien d'embauche dans l'application, et il se met au travail chez vous.