L’analyse qualitative d’un incident
Pour accéder à l’analyse qualitative d’un incident :
1. Ouvrez la page de propriétés de l’incident.
2. Sélectionnez l’onglet Caractéristiques et dépliez la section Analyse Qualitative.
Risques et Contrôles
Associer un incident à un risque et à un contrôle est une étape essentielle pour la gestion de l’incident.
Un risque est un danger plus ou moins probable auquel est exposée une organisation.
Un contrôle est un moyen de maîtrise d’un ou plusieurs risques permettant de s'assurer qu'une exigence légale, réglementaire, stratégique ou interne à l’entreprise est respectée.
Pour cela :
1. Ouvrez la page de propriétés d’un incident, onglet Caractéristiques, section Analyse qualitative.
2. Cliquez sur la flèche à droite du champ Risque et sélectionnez Relier Risques
La liste des risques définis dans votre référentiel apparaît.
3. Sélectionnez le risque qui vous intéresse et cliquez sur OK.
L’incident est désormais rattaché au risque.
4. Renseignez l’Impact qui caractérise l’impact de l’incident sur les éléments de l’environnement
• "Très élevé"
• "Elevé"
• "Moyen"
• "Bas"
• "Très bas"
5. Renseignez la Priorité qui caractérise l’importance relative de l’incident décrit
• "Haute"
• "Moyenne"
• "Basse"
6. Cliquez sur la flèche à droite du champ Contrôle et sélectionnez Relier Contrôles
La liste des contrôles définis dans votre référentiel apparaît.
7. Sélectionnez le contrôle qui vous intéresse et cliquez sur OK.
L’incident est désormais rattaché au contrôle.
Les facteurs de risque
Beaucoup de facteurs de risque sont définis dans le cadre de réglementations internationales, nationales ou inter-professionnelles, ou au sein de l’entreprise elle-même.
Un facteur de risque est un élément qui contribue à l’apparition d’un risque ou qui en est le déclencheur. Un même facteur de risque peut être à l’origine de plusieurs risques différents. Exemples : l’utilisation d’un produit chimique dangereux, la complexité d'une application, la taille d'un projet, le nombre d'intervenants, la nouveauté technique, l'absence d'assurance qualité, le manque de rigueur dans la définition des exigences, etc.
On pourra associer à chaque incident un ou plusieurs facteurs de risque, sources de risques ou dangers qui ont intrinsèquement le potentiel de mettre en danger le fonctionnement de l’organisation. Par exemple, des produits chimiques dangereux, des concurrents, des gouvernements, etc.
Pour définir les facteurs de risque associés à un incident :
1. Ouvrez la page de propriétés d’un incident, onglet Caractéristiques, section Analyse qualitative.
2. Cliquez sur l’onglet Facteur de risque puis sur le bouton Relier.
La liste des facteurs de risque définis dans votre référentiel s’ouvre.
3. Sélectionnez le facteur de risques associé à l’incident.
4. Cliquez sur Ok.
Le facteur de risque apparaît dans la liste.
Les conséquences de risque
Une conséquence de risque peut être positive ou négative. Elle est associée à un type qui permet de la caractériser, par exemple : image, environnement, employés.
Pour définir les conséquences de risque associées à un incident :
1. Ouvrez la page de propriétés d’un incident, onglet Caractéristiques, section Analyse qualitative.
2. Cliquez sur l’onglet Conséquence de risque puis sur le bouton Relier.
La liste des conséquences de risque définies dans votre référentiel s’ouvre.
3. Sélectionnez les conséquences de risques associées à l’incident.
4. Cliquez sur Ok.
La conséquence de risque apparaît dans la liste.