Les dates de début et de fin permettent de définir la plage de valeur à prendre en compte pour les évaluations. Si le même objet est évalué plusieurs fois durant la période, c’est la dernière évaluation qui est retenue.Les dates de début et de fin permettent de définir la plage de valeur à prendre en compte pour les évaluations. Si le même objet est évalué plusieurs fois durant la période, c’est la dernière évaluation qui est retenue.Pour plus de détails sur les modèles d’évaluation, voir "Modèles d’évaluation des risques".Un processus métier représente un système qui fournit des produits ou des services à un client interne ou externe à l'entreprise ou à l'organisation. Aux niveaux supérieurs, un processus métier définit une structuration et une catégorisation du métier de l'entreprise. Il peut être décomposé en d'autres processus. Le lien vers les processus organisationnels permet de décrire l'implémentation réelle du processus métier dans l'organisation. Un processus métier peut également être détaillé à l'aide d'une vue fonctionnelle.
Ces dates permettent de définir la plage de valeur à prendre en compte pour les évaluations. Si le même objet est évalué plusieurs fois durant la période, c’est la dernière évaluation qui est retenue.Critère de sélection des risques | Arborescence de sélection correspondante |
Ligne métier | Lignes métier > Applications > Risques |
Risque type | Risques types > Risques |
Processus | Processus > Applications > Risques |
Capacité métier | Capacités métier > Applications > Risques |
Menaces | Menaces > Vulnérabilités > Applications > Risques |
L’impact caractérise l’impact du risque lorsqu’il se manifeste.La probabilité caractérise la probabilité que le risque se manifeste.Le risque inhérent (ou brut) désigne le risque auquel l’organisation est exposée en l’absence de mesures prises pour modifier la probabilité d’occurrence ou l’impact de ce risque. Il s’agit du produit de la valeur de l’impact par la valeur de la probabilité avant prise en compte des mesures de prévention ou d’atténuation du risque.La vélocité représente la rapidité de propagation d’un risque depuis un actif sur les autres actifs si un incident survient.Par défaut tous les risques sont pris en compte.
Cliquez sur la valeur de la cellule.
Les dates de début et de fin permettent de définir la plage de valeur à prendre en compte pour les évaluations. Si le même objet est évalué plusieurs fois durant la période, c’est la dernière évaluation qui est retenue.Critère de sélection des applications | Arborescence de sélection correspondante |
Processus | Processus > Applications |
Ligne métier | Ligne métier > Applications |
Capacité métier | Capacité métier > Applications |
Le risque inhérent (ou brut) désigne le risque auquel l’organisation est exposée en l’absence de mesures prises pour modifier la probabilité d’occurrence ou l’impact de ce risque. Il s’agit du produit de la valeur de l’impact par la valeur de la probabilité avant prise en compte des mesures de prévention ou d’atténuation du risque.La vélocité représente la rapidité de propagation d’un risque depuis un actif sur les autres actifs si un incident survient.L’impact caractérise l’impact du risque lorsqu’il se manifeste.La probabilité caractérise la probabilité que le risque se manifeste.
Un processus métier représente un système qui fournit des produits ou des services à un client interne ou externe à l'entreprise ou à l'organisation. Aux niveaux supérieurs, un processus métier définit une structuration et une catégorisation du métier de l'entreprise. Il peut être décomposé en d'autres processus. Le lien vers les processus organisationnels permet de décrire l'implémentation réelle du processus métier dans l'organisation. Un processus métier peut également être détaillé à l'aide d'une vue fonctionnelle.Le risque inhérent (ou brut) désigne le risque auquel l’organisation est exposée en l’absence de mesures prises pour modifier la probabilité d’occurrence ou l’impact de ce risque. Il s’agit du produit de la valeur de l’impact par la valeur de la probabilité avant prise en compte des mesures de prévention ou d’atténuation du risque.
Une capacité métier est une unité de découpage des traitements d'un système d’information. Les traitements peuvent par exemple correspondre à une activité ou à un métier de l'entreprise.