STRATÉGIE & SCHÉMA DIRECTEUR
FAQ DYNAMAP SI
Intégrer les risques et la sécurité aux choix du schéma directeur. Définir les priorités de protection et les responsabilités selon les enjeux de l'organisation.
45 réponses
La cybersécurité doit être reliée aux activités, aux données et aux services à protéger. Un programme d'outils de sécurité peut être utile, mais il ne remplace pas une analyse des risques ni une répartition des responsabilités. Le schéma…
Lire la réponseUn questionnaire aide à structurer la discussion et à repérer les domaines à approfondir. Il ne constitue pas, à lui seul, une preuve de maîtrise. Les niveaux proposés doivent être rapprochés des pratiques observées, des documents…
Lire la réponseUne gouvernance efficace repose sur :
Lire la réponseLa maîtrise du risque comme composante de la stratégie IT
Lire la réponseLes risques ne sont pas figés : de nouvelles menaces apparaissent, l'environnement réglementaire se modifie, la technologie évolue et l'organisation peut s'étendre, fusionner ou changer de priorités. Aussi, la cartographie doit être…
Lire la réponseAu-delà du choix du périmètre en tant que tel, il est nécessaire de réfléchir aux risques qui motivent la délimitation de ce périmètre.
Lire la réponseIl existe diverses approches pour conduire une analyse rigoureuse des risques.
Lire la réponseL'arbitrage gagne à s'appuyer sur les mêmes objets et les mêmes dépendances. On peut alors rapprocher les risques à réduire, les ressources mobilisées et les capacités que l'entreprise souhaite renforcer.
Lire la réponseRisque d'accès non autorisé (probabilité moyenne, impact élevé)
Lire la réponse- Nouveaux risques : Mentionnez les nouveaux risques identifiés au cours de la réunion, en précisant leur nature et leur impact potentiel sur le projet.
Lire la réponseUne fois les risques répertoriés et évalués, la prochaine étape consiste à décider des mesures à mettre en place pour réduire leur probabilité ou leur impact, ou pour s'y préparer dans l'éventualité où ils surviendraient malgré tout.
Lire la réponseLa matrice rapproche la vraisemblance et l'impact selon des critères partagés. Elle sert à comparer les risques et à expliciter les priorités, pas à remplacer l'analyse des situations concrètes.
Lire la réponse