Gestion des risques — RSSI-Navigator

Registre & cotation

Le risque brut, réduit par vos mesures, ramené à sa cible — jamais un chiffre isolé.

Chaque risque est coté à trois moments de sa vie : brut (avant toute mesure), résiduel (compte tenu de l'existant), cible (une fois le traitement prévu réalisé) — avec une échelle d'évaluation que vous configurez vous-même, pas une grille imposée.

Cotation brute, résiduelle et cible, sur la même fiche
Échelles de vraisemblance/impact et catégories personnalisables
Quatre matrices de synthèse pour visualiser la trajectoire

Tableau de bord de l'analyse des risques SI

Décision & validation

Traiter, accepter, transférer ou refuser — une décision justifiée, jamais un simple statut.

Chaque risque suit un circuit de validation à plusieurs niveaux : le propriétaire du service confirme sa réalité, le RSSI valide la réduction obtenue (ou l'acceptation, si les actions ne suffisent pas à réduire le risque), la Direction valide la clôture — une décision tracée, jamais prise dans un coin.

Quatre décisions possibles, avec justification obligatoire
Circuit de validation en trois étapes : propriétaire, RSSI, Direction
Distinction claire entre réduction réelle et acceptation formelle

Mesures & efficacité

Une mesure ne compte que si elle est vérifiée, pas seulement déclarée.

Chaque mesure déjà en place est documentée, évaluée en efficacité et vérifiée avec une date et un responsable — seule une mesure prouvée réduit réellement le niveau de risque.

Mesures typées : dissuasive, préventive, détection, palliative
Efficacité évaluée : faible, moyenne, forte
Vérification datée et nominative

Documentation et vérification de l'efficacité des mesures

Envie de voir le module en conditions réelles ?

Décrivez-nous votre contexte — nous revenons vers vous rapidement avec une proposition adaptée à votre périmètre.

Demander une licence Demander une démo