Expertise MC Audit & Consulting
Piloter les risques IT et cyber qui comptent pour votre activité.
La gestion des risques IT et cyber relie les scénarios, leurs impacts et leur vraisemblance aux décisions de traitement. Nous aidons à choisir des réponses proportionnées et à suivre leur mise en œuvre.
RISQUES IT & CYBER
Rendre les risques pilotables
- Scénarios de risque
- Impacts et exposition
- Traitement et suivi
Des arbitrages documentés et suivis.
Votre situation
Quand réévaluer vos risques IT et cyber ?
Nous définissons le périmètre avec vous pour répondre à un besoin concret.
- Une transformation, un changement de fournisseur ou une nouvelle menace modifie votre exposition.
- La cartographie actuelle ne débouche pas sur des décisions ni un suivi du risque résiduel.
- Les responsabilités et les critères d’acceptation des risques sont dispersés.
Méthode
Comment nous évaluons et traitons les risques
Les étapes et les critères sont adaptés au contexte de votre organisation.
01
Cadrer
Définir le contexte, les actifs, les activités et les critères d’évaluation.
02
Évaluer
Identifier et analyser les scénarios avec les métiers et les équipes SI.
03
Prioriser
Choisir les traitements, responsables, échéances et décisions d’acceptation.
04
Suivre
Mettre en place les revues et indicateurs pour suivre l’évolution des risques.
Référentiels
Référentiels de gestion des risques IT et cyber
Nous croisons les méthodes de gestion des risques et les cadres de cybersécurité pour éclairer les scénarios prioritaires et les décisions de traitement. Pour approfondir, consultez le cadre officiel NIST CSF 2.0.
- ISO 31000:2018 pose les principes de gestion des risques.
- ISO/IEC 27005:2022 accompagne l’analyse des risques de sécurité de l’information.
- NIST Cybersecurity Framework 2.0 structure la lecture des enjeux cyber.
- COBIT 2019 relie les décisions à la gouvernance du SI.
Livrables
Ce que vous recevez
Une vision partagée des risques et des traitements à piloter.
- Critères et méthode d’évaluation
- Cartographie et registre des risques
- Plan de traitement et tableau de suivi
Questions fréquentes
Ce qu’il faut savoir
Comment la cartographie guide-t-elle les décisions ?
Elle hiérarchise les scénarios, identifie les responsables et relie chaque risque à une réponse, des échéances et des revues régulières.
Comment suivre le risque résiduel ?
Les critères, les responsables et la fréquence des revues sont fixés au cadrage puis documentés dans le registre.
Avançons sur votre enjeu.
Décrivez votre contexte et le résultat que vous recherchez : nous définirons ensemble le bon point de départ.