Objectifs :
Identifier, analyser et hiérarchiser les risques cybersécurité pesant sur l’organisation afin de prioriser les actions de protection, de mise en conformité et de résilience. Cette démarche permet d’adopter une approche par les risques, alignée sur les enjeux métiers et stratégiques.
Cibles :
- RSSI / CISO
- DSI / Directions des systèmes d’information
- Directions des risques / conformité
- Responsables de la gouvernance IT
- Organismes publics ou privés en phase de structuration ou d’amélioration de leur sécurité
Livrables :
- Cartographie des risques cybersécurité par processus / système / entité
- Fiche de synthèse des scénarios de risques majeurs
- Tableau de criticité (probabilité / impact)
- Plan de traitement des risques (techniques, organisationnels, juridiques)
- Recommandations d’optimisation de la gouvernance des risques
- Support de présentation pour les comités de direction ou de pilotage