Gestion
des risques
J’accompagne vos analyses de risques selon ISO 27005 et la méthode EBIOS RM : cadrage, scénarios, cotation et plans de traitement. La quantification FAIR complète l’analyse lorsque vous souhaitez chiffrer les impacts financiers.
Analyser et traiter vos risques
ISO 27005
Définissez le contexte, les critères d’évaluation et les responsabilités. Identifiez, appréciez et traitez les risques de sécurité de l’information avec un registre et un suivi dans le temps.
EBIOS RM
Un accompagnement dans les cinq ateliers : cadrage et socle de sécurité, sources de risque, scénarios stratégiques, scénarios opérationnels et traitement du risque, avec vos métiers et vos équipes techniques.
Vos livrables
- Cartographie des risques
- Registre et critères de cotation
- Scénarios de risque documentés
- Plan de traitement priorisé
- Suivi des risques résiduels
- Restitution à la direction
Compléter l’analyse avec FAIR
Pour les scénarios qui nécessitent un éclairage financier, j’utilise FAIR™ et mon moteur NxRisk Engine™ pour estimer les pertes et comparer les options de traitement. Cette quantification complète votre cartographie et vos priorités de sécurité. L'accès en libre-service à ce moteur depuis la plateforme est en cours de finalisation.
Quantification financière
Estimation de l’exposition financière des scénarios prioritaires.
Simulations de Monte Carlo
Moteur de calcul haute performance pour gérer l'incertitude.
Aide à l'Arbitrage Budgétaire
Comparez le coût d'une mesure avec la réduction de risque financier associée.
Construisez votre plan de traitement
Cartographie, étude EBIOS RM ou analyse FAIR : définissons le périmètre et les livrables adaptés à votre organisation.
FAIR™ EST UNE MARQUE DÉPOSÉE DE THE FAIR INSTITUTE / THE OPEN GROUP.