Définir le périmètre d'une perte
Le périmètre d'une perte permet de définir la localisation de la perte, donc de l'incident associé et donc d'un risque au sein de l'organisation.
La description de l'organisation est détaillée dans le chapitre Environnement GRC. Le périmètre d'une perte est précisé sur plusieurs types de composants :
• les entités concernées par la perte.
• les lignes métier concernées par la perte
• les types de risque à associer à la perte
• les processus métier et des processus organisationnels concernées par la perte.
• les produits impactés par la perte.
• les applications impactées par la perte.