Aide-mémoire – Analyse de risques

BTS SIO SISR 2e année – Bloc 3 – S02

Un mot ou un sigle inconnu ? Passe la souris dessus, ou ouvre le glossaire.

Les cinq étapes

Étape	Question	Production
1. Cadrer	Qu'est-ce qui compte ? Qu'est-ce qui existe ?	Valeurs métier, biens supports, événements redoutés, mesures existantes
2. Sources de risque	Qui, pour obtenir quoi ?	Couples source / objectif
3. Scénarios stratégiques	Par quels chemins, dont les prestataires ?	Scénarios de haut niveau
4. Scénarios opérationnels	Comment, étape par étape ?	Chaînes d'attaque
5. Traiter	Que décide-t-on ?	Plan de traitement, risque résiduel

Échelles de la séance

Niveau	Gravité	Vraisemblance
1	Mineure	Improbable
2	Significative	Peu probable
3	Grave	Probable
4	Critique	Très probable

Risque = gravité × vraisemblance : 1 à 3 faible · 4 à 8 moyen · 9 à 16 élevé. Gravité 4 : décision écrite de la direction.

Les quatre décisions

Réduire	Éviter	Transférer	Accepter
Ajouter des mesures	Supprimer la cause	Faire porter par un tiers	Décider de ne rien faire, en connaissance de cause

Rédiger une réponse d'étude de cas

1. Risque : de quoi parle-t-on, d'après quel document ?
2. Mesure : que propose-t-on, précisément ?
3. Justification : quel risque baisse-t-elle, de combien ?
4. Limite : que ne couvre-t-elle pas ? Que reste-t-il comme risque résiduel ?

Modèle de ligne de tableau de risques

Scénario	Événement redouté	G	V	Niveau	Mesure	Résiduel
Message piégé, poste infecté, serveur chiffré	Production arrêtée	3	3	9 (élevé)	Sauvegarde isolée, droits du poste	3 × 2 = 6