Identifier les scénarios de risque
Si besoin, vous pouvez définir des scénarios de risques et identifier les relations de cause à effet entre les risques.
Un scénario de risque informatique est la description d'un événement informatique, qui, s'il se produisait, pourrait avoir un impact sur l'activité de l'entreprise.
Créer un scénario de risque
Pour créer un scénario de risque :
2. Cliquez sur Risques > Scénarios de risque.
3. Cliquez sur Créer puis sur Suivant.
4. Dans la section Elements du scénario de risque, reliez :
• des applications, ou
• des technologies logicielles
La section
Risques ne présente pas les risques qui proviennent de l’initialisation du diagramme.
Créer un diagramme de scénario de risque
Le IT RM Manager identifie des dépendances de type cause / conséquence entre risques depuis un diagramme de scénario de risques. Ce diagramme permet de créer un réseau de risques en vue d’identifier les risques pivots.
Pour créer un diagramme de scénario de risque :
Cliquez sur l’icône du scénario de risque et sélectionnez
Nouveau > Diagramme de scénario de risque.
Les objets suivants sont positionnés automatiquement sur le diagramme :
• les applications ou technologies logicielles
• les vulnérabilités et menaces
• les processus, capacités métier et lignes métier reliés à l’application
• les risques associés
Exemple de diagramme de scénario de risque
Liens de causalité
Les risques sont reliés entre eux par des causalités (matérialisées par des liens). Ces liens de causalité sont spécifiques à un scénario.
Risques pivots, causes et conséquences
Les risques peuvent être considérés alternativement comme :
• cause
• conséquence
• risque pivot
Un risque pivot est un risque qui, dans un digramme de scénario de risques, est relié à au moins une cause et éventuellement une ou plusieurs conséquences.
Un même risque pivot peut avoir plusieurs causes et conséquences.
Rapport de causalité de risques
Un rapport permet de récapituler les liens de causalité d’un diagramme de scénario de risque.
Pour accéder à ce rapport :
Dans la fenêtre de propriétés d’un scénario de risque, sélectionnez la page
Rapport de causalités de risque.
Exemple de causalités de risques
Ce rapport met en relief les "risques pivots" d'un scénario de risque, c’est-à-dire les risques se trouvant au milieu de la chaîne de risques.
Cette chaîne de risques comporte :
• des risques apparemment mineurs comme causes (il peut par exemple s'agir de risques informatiques techniques par exemple)
• des risques potentiels majeurs comme conséquences (il peut par exemple s'agir de risques métier importants)
Le traitement des risques pivots constitue la clé permettant d’empêcher ces risques majeurs de survenir.
Exemples
Ci-dessous un diagramme de scénario illustré par le rapport de causalité qui lui correspond.
