smsi:analyse_des_risques

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
smsi:analyse_des_risques [2026/10/19 16:59] – cardynalsmsi:analyse_des_risques [2026/10/25 13:37] (Version actuelle) – cardynal
Ligne 9: Ligne 9:
 A réécrire dans le style d'une procédure A réécrire dans le style d'une procédure
 </note> </note>
 +
 +===== Politique d'analyse des risques =====
 +==== Objectifs ====
 +L'analyse des risques vise à déterminer les mesures à mettre en œuvre pour protéger les informations du domaine d'application du SMSI et à prioriser leurs actions de déploiement.
 +==== Définitions ====
 +Dans le cadre de ce SMSI, on adopte les définitions suivantes:
 +  * Critère de sécurité: l'une des objectifs de protection des informations: disponibilité, intégrité ou confidentialité.
 +  * Classe d'information: ensemble d'informations à protéger homogène au regard des impacts qu'aurait la perte de l'un des critères de sécurité. Les classes d'information sont identifiées dans la [[déclaration de politique de sécurité#Classification|déclaration de politique de sécurité]].
 +  * Évènement redouté: perte d'un critère de sécurité sur une classe d'information.
 +  * Gravité: appréciation de l'impact de l'événement redouté sur la tenue des objectifs de sécurité de l'Organisation.
 +  * Risque: survenue d'un événement redouté, du fait d'un scénario.
 +  * Scénario: séquence d'événement conduisant à la survenue d'un événement redouté.
 +  * Vraisemblance du scénario: appréciation de la probabilité de survenue d'un scénario donné.
 +  * Vraisemblance du risque: appréciation de la probabilité du risque, compte tenu de tous les scénarios qui peuvent y mener
 +  * Mesure: disposition technique ou organisationnelle permettant de réduire la vraisemblance d'un ou plusieurs scénarios.
 +==== Responsabilités ====
 +Le Coordinateur de la Sécurité de l'Information anime la démarche d'analyse des risques. Il organise et pilote les réunions d'évaluation et de planification, auxquelles participent les responsables opérationnels en fonction des thématiques retenues pour chaque réunion. Il consigne les évaluation et décisions dans le présent outil.
 +
 +La Directrice Générale appuie la démarche, et tranche en dernier recours en cas de difficulté à établir une décision de traitement.
 +===== Procédure d'analyse des risques =====
 +
 +==== Identification des événements redoutés ====
 +==== Recherche des scénarios ====
 +==== Évaluation des niveaux de risque ====
 +==== Décision de traitement ====
 +==== Identification des mesures ====
 +==== Contre-examen des mesures ====
 +==== Déclaration d'applicabilité ====
 +==== Planification des actions ====
 +==== Revue en COPIL SMSI ====
 +==== Revue en réunion de direction ====
 +===== Enregistrements =====
 +
 +
 +
 +
 +
 +
 +
 +
 +
 +
 +
 +
  
 ===== Méthode ===== ===== Méthode =====
  • smsi/analyse_des_risques.txt
  • Dernière modification : 2026/10/25 13:37
  • de cardynal