Hopex Aquila Doc FR

Les risques TIC

Modèle d'évaluation pour les risques TIC

Contextes

Répondants

Rendu du questionnaire

Pré-requis à l'évaluation des risques TIC

Lancer une évaluation de risques TIC

Hopex Cyber Resilience vous permet de lancer des évaluations de risques concernant des actifs TIC dans un périmètre défini.

Pour une présentation générale de la fonctionnalité d'évaluation de risques, voir :

• Évaluer les risques

• Campagnes d'évaluation

Cette section concerne les spécificités de l'évaluation des risques TIC.

Modèle d'évaluation pour les risques TIC

Contextes

Hopex Cyber Resilience propose un modèle d'évaluation des risques TIC avec pour contextes les types d'objets suivants :

• Entité

Une entité représente une personne ou un groupe de personnes qui interviennent dans les processus ou dans le système d'information de l'entreprise.

• Catégorie de processus

Une catégorie de processus regroupe plusieurs processus. Elle permet de hiérarchiser les processus et d'accéder au niveau le plus fin de granularité des processus.

• Processus

Un processus décrit la marche à suivre pour mettre en œuvre tout ou partie du processus d'élaboration d'un produit ou un flux.

• Opération

Une opération est une étape élémentaire d'un processus. Elle correspond à l'intervention d'un acteur de l'organisation.

Les risques sur les processus et opérations sont récupérés uniquement si ces processus et opérations sont reliés à un contrat en vigueur.

• Site

Un site est un lieu géographique où est implantée l'entreprise. Les sites peuvent être des sites-types tels que le siège, l'agence, l'usine, ou des lieux géographiques précis comme l'agence de Marseille, l'usine de Poissy, etc.

• Application

Une application est un ensemble de composants logiciels qui constituent un tout cohérent au regard des développements informatiques.

• Technologie logicielle

Une technologie logicielle est un composant de base nécessaire au fonctionnement des applications métiers.

• Serveur déployé

Un serveur (déployé) est une ressource informatique sur laquelle des applications s'exécutent.

• Centre de données

Un centre de données est un site physique qui regroupe des installations informatiques chargées de stocker et de distribuer des données à travers un réseau interne ou via un accès Internet.

• Installation

Une installation est un modèle de site d'intérêt pour l'entreprise (par exemple : une usine ou une agence).

• Contrat

Un contrat est un accord entre l'organisation et un fournisseur.

• Fournisseur

Un fournisseur est un acteur externe de type "Fournisseur".

Répondants

Les répondants sont définis comme suit :

Type d'objet contexte	Responsabilité (rôle métier)
Technologie	Correspondant local de technologie
Application	Propriétaire local d'application, responsable informatique
Processus	Correspondant Risque
Catégorie de processus	Correspondant Risque
Entité / Fournisseur	Correspondant Risque, Risk Manager

Rendu du questionnaire

Le questionnaire se présente sous forme de cartographie (heatmap ou carte de chaleur).

Pour plus de détails, voir Utiliser les questionnaires de type heatmap (cartographie).