Glossaire · Cybersécurité
Analyse de risques
Aussi appelé : Appréciation des risques · Risk Assessment · EBIOS Risk Manager
Définition
Une analyse de risques est la démarche structurée qui identifie ce qui a de la valeur pour une organisation, les menaces qui pèsent dessus, les faiblesses qui les rendraient possibles et l'impact qu'aurait chaque scénario, afin de décider où investir en priorité. En France, la méthode de référence est EBIOS Risk Manager, publiée par l'ANSSI, et la norme ISO 27005 en donne le cadre international. Le résultat est une cartographie des risques et un plan de traitement validé par la direction.
Dans la pratique
C'est le point de départ exigé par ISO 27001, NIS 2 et DORA, et le premier livrable d'un consultant GRC ou d'un RSSI de transition. Une bonne analyse se fait avec les métiers, pas seulement avec l'informatique, et tient en quelques dizaines de scénarios réellement redoutés plutôt qu'en un inventaire exhaustif inexploitable.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.