Différences

Ci-dessous, les différences entre deux révisions de la page.

--- smsi:analyse_des_risques [2026/10/15 07:56] – [Méthode] cardynal
+++ smsi:analyse_des_risques [2026/10/25 13:37] (Version actuelle) – cardynal
@@ Ligne 1: / Ligne 1: @@
+~~NOCACHE~~
+====== Analyse des risques ======
 <data doc>
-TypeDoc: PROC
+TypeDoc*: POL, PROC
 Processus: RISK
 </data>
-====== Analyse des risques ======
+<note warning>
+A réécrire dans le style d'une procédure
+</note>
+===== Politique d'analyse des risques =====
+==== Objectifs ====
+L'analyse des risques vise à déterminer les mesures à mettre en œuvre pour protéger les informations du domaine d'application du SMSI et à prioriser leurs actions de déploiement.
+==== Définitions ====
+Dans le cadre de ce SMSI, on adopte les définitions suivantes:
+  * Critère de sécurité: l'une des objectifs de protection des informations: disponibilité, intégrité ou confidentialité.
+  * Classe d'information: ensemble d'informations à protéger homogène au regard des impacts qu'aurait la perte de l'un des critères de sécurité. Les classes d'information sont identifiées dans la [[déclaration de politique de sécurité#Classification|déclaration de politique de sécurité]].
+  * Évènement redouté: perte d'un critère de sécurité sur une classe d'information.
+  * Gravité: appréciation de l'impact de l'événement redouté sur la tenue des objectifs de sécurité de l'Organisation.
+  * Risque: survenue d'un événement redouté, du fait d'un scénario.
+  * Scénario: séquence d'événement conduisant à la survenue d'un événement redouté.
+  * Vraisemblance du scénario: appréciation de la probabilité de survenue d'un scénario donné.
+  * Vraisemblance du risque: appréciation de la probabilité du risque, compte tenu de tous les scénarios qui peuvent y mener
+  * Mesure: disposition technique ou organisationnelle permettant de réduire la vraisemblance d'un ou plusieurs scénarios.
+==== Responsabilités ====
+Le Coordinateur de la Sécurité de l'Information anime la démarche d'analyse des risques. Il organise et pilote les réunions d'évaluation et de planification, auxquelles participent les responsables opérationnels en fonction des thématiques retenues pour chaque réunion. Il consigne les évaluation et décisions dans le présent outil.
+La Directrice Générale appuie la démarche, et tranche en dernier recours en cas de difficulté à établir une décision de traitement.
+===== Procédure d'analyse des risques =====
+==== Identification des événements redoutés ====
+==== Recherche des scénarios ====
+==== Évaluation des niveaux de risque ====
+==== Décision de traitement ====
+==== Identification des mesures ====
+==== Contre-examen des mesures ====
+==== Déclaration d'applicabilité ====
+==== Planification des actions ====
+==== Revue en COPIL SMSI ====
+==== Revue en réunion de direction ====
+===== Enregistrements =====
 ===== Méthode =====
 La méthode d'analyse des risques est dérivée de EBIOS 2010.
@@ Ligne 82: / Ligne 131: @@
 Les niveaux de risque résiduel pour chaque critère sont consultables [indicateurs|ici]].
-===== Documents =====
+===== Enregistrements =====
-  * Plans de traitement archivés
+  * Les pages des risques, scénarios et mesures
-  * Plan unique des actions
+  * Les présentations en réunion trimestrielle du Comité de Pilotage: tableau des risques, plan de traitement.