Analyse des risques
 
Analyser un risque
Créer des types de risque
Types de risque EA
La phase d'analyse permet d'associer un risque à :
• des types de risque
• des facteurs de risques, des conséquences de risques, et d'autres risques
*Contextualiser un risque, c'est-à-dire définir le périmètre d'un risque, constitue une étape de l'analyse de risque. Voir aussi Contextualiser un risque.
Analyser un risque
Pour analyser un risque :
2. Sélectionnez un risque et ouvrez sa page de propriétés.
3. Sous l'onglet Caractéristiques, dépliez la section Analyse.
Un risque est caractérisé par :
• des Types de risque
*Pour plus de détails, voir Créer des types de risque et Types de risque EA.
• des Facteurs de risque
• des Conséquences de risque
• des Risques associés
Créer des types de risque
Pour créer vos propres types de risque :
1. Dans la barre de navigation, cliquez sur Risques > Par types de risque.
2. Cliquez sur Nouveau.
Le nouveau type de risque apparaît dans l'arborescence du navigateur.
*Vous pouvez de la même manière créer un sous-type de risque à partir d'un type de risque.
Types de risque EA
La taxonomie de risques dans Hopex permet de classer les risques identifiés dans le cadre des activités d'Architecture d'Entreprise et de faciliter leur analyse et leur restitution dans les rapports.
Sécurité & conformité
Type de risque lié à la protection contre les menaces et au respect des obligations légales/réglementaires/de sécurité.
Exemples de risque : vulnérabilités, gestion des identités et des accès (IAM), chiffrement, conclusions d'audit, ISO/NIS2/RGPD, séparation des rôles.
Données
Type de risque lié à la qualité des données, la responsabilité, la confidentialité et l'adéquation à l'usage.
Exemples de risque : problèmes de qualité des données de référence, incohérences des définitions, lacunes de traçabilité, classification des données personnelles, conservation des données.
Intégration & complexité
Type de risque lié au couplage, aux interfaces, aux dépendances et à la complexité rendant les évolutions fragiles.
Exemples de risque : intégrations point-à-point, problèmes d'API, interfaces trop rigides, chaînes de dépendances, trop grand nombre d'intermédiaires.
Cycle de vie / obsolescence technologique
Type de risque lié à la durabilité des technologies : maintenabilité, fin de vie, disponibilité des compétences.
Exemples de risque : produits en fin de vie, versions non supportées, rareté des compétences, impossibilité de patcher, retard dans les mises à jour.
Résilience et performance
Type de risque lié à la capacité à répondre aux exigences de disponibilité, continuité, capacité et performance.
Exemples de risque : interruptions de service, lacunes en reprise après sinistre, points de défaillance uniques, latence, limites de montée en charge, contraintes de capacité.
Fournisseurs / tiers & dépendances
Type de risque lié à la dépendance envers des tiers et aux contraintes contractuelles et stratégiques.
Exemples de risque : défaillance d'un fournisseur, insuffisance des SLA, coûts de sortie, dépendance, risques liés aux sous-traitants, coûts de licence inattendus.
Capacité d'exploitation
Type de risque lié à la capacité à exploiter la solution de manière fiable au quotidien.
Exemples de risque : lacunes de monitoring, responsabilités mal définies, journalisation insuffisante, absence de procédures d'exploitation, conception difficile à maintenir.
Processus opérationnels IT
Type de risque lié aux faiblesses des processus et contrôles opérationnels IT (ITIL/ITSM).
Exemples de risque : Échecs de changement, maturité de la gestion des incidents et problèmes, lacunes de la CMDB, problèmes de gestion des releases, processus d'escalade défaillant.
Changement & adoption
Type de risque lié à l'adoption par les utilisateurs et à la maturité métier pour atteindre les objectifs.
Exemples de risque : lacunes de formation, confusion des rôles, résistance au changement, saturation au changement, non-respect des processus.
Pilotage & gouvernance
Type de risque lié à la capacité d'exécution : planification, prise de décision, ressources, financement et coordination.
Exemples de risque : risques liés au planning et aux coûts, retards liés aux dépendances, lenteur décisionnelle, périmètres mal définis, manque d'experts, gouvernance insuffisante.