Analyse des risques
Notre approche
Cadrage :
Identifier les valeurs métier, mettre en place une cartographie des actifs support et évaluer le socle de sécurité
Entretiens avec les métiers critiques :
Définir les sources de risques et leurs objectifs visés
Analyse des risques avec la méthode EBIOS RM :
Ateliers collaboratifs pour évaluer les menaces et scénarios d’attaque
Définir le plan de traitement :
Mettre en place des mesures adaptées pour réduire les risques identifiés
Pourquoi réaliser une analyse des risques ?
Chaque organisation est exposée à des risques cyber, mais tous ne se valent pas. Une analyse de risques permet d’identifier, évaluer et prioriser ces menaces pour concentrer les efforts sur les activités critiques de la structure.
L’objectif est simple : Identifier les valeurs métier, le niveau d'acceptation de risque, et mettre en place un plan d'attenuation des risques priorisé.
Une analyse de risques donne une vision claire des menaces réelles et permet d’anticiper plutôt que subir.