Chapitre 2: La gestion des risques - Concepts et méthodes
1/27
100%
Rendu du PDF...
Chapitre 2: La gestion des risques - Concepts et méthodes
Risk Management · notes
Voir tous les documents en gestion et économieTous les cours en gestion et économie
Fiche de révisionRésumé
Rédigée à partir de ce document, puis vérifiée avant publication.
La gestion des risques est un domaine essentiel qui s'est développé depuis les années 50, initialement dans le secteur financier, avant de s'étendre à d'autres domaines tels que l'environnement, la gestion de projet et la sécurité informatique. Cet article explore les concepts fondamentaux de la gestion des risques, ses finalités, ainsi que les méthodes pratiques utilisées pour évaluer et traiter les risques au sein des organisations.
La gestion des risques est définie par l'ISO comme l'ensemble des activités coordonnées visant à diriger et piloter un organisme vis-à-vis du risque. Les finalités de cette gestion incluent :
La gestion des risques repose sur trois blocs interdépendants : les assets, les risques et les exigences de sécurité.
Les assets sont des biens, actifs ou ressources ayant de la valeur pour l’organisme et nécessaires à son bon fonctionnement. On distingue :
Un risque est défini par l’équation suivante :
RISQUE = MENACE * VULNÉRABILITÉ * IMPACT
Dans cette équation :
Pour faire face aux risques, il est essentiel d'établir une politique de traitement des risques, qui comprend des exigences de sécurité. Ces exigences entraînent la mise en place de contrôles de sécurité, qui peuvent être :
Le processus de gestion des risques est appliqué dans les méthodes pratiques de gestion des risques. Il se déroule généralement en plusieurs étapes :
L’analyse des risques est au cœur de la démarche de gestion des risques. Elle vise à identifier et estimer chaque composante du risque (menace, vulnérabilité, impact) pour évaluer le risque et apprécier son niveau, afin de prendre des mesures adéquates.
Il existe deux grandes écoles pour l’identification des risques :
Les risques peuvent être quantifiés à l’aide de distributions de probabilités sur les menaces et les vulnérabilités, ainsi qu’en estimant les coûts occasionnés par les impacts. Les risques sont classés selon leur occurrence et leur impact :
Plus de 200 méthodes de gestion et d’analyse des risques sont actuellement utilisées à travers le monde. Parmi les plus connues, on trouve :
La méthode EBIOS est composée de cinq guides qui couvrent l’introduction, la démarche, les techniques, les outils pour l’appréciation des risques et ceux pour le traitement des risques. Elle prend en compte le contexte de l’organisation cible et les besoins en matière de sécurité.
La méthode MARION repose sur des questionnaires relatifs à six domaines : sécurité organisationnelle, sécurité physique, continuité, organisation informatique, sécurité logique et exploitation, et sécurité des applications. Elle permet d’auditer les vulnérabilités et d’élaborer un plan d’action pour réduire les risques.
La méthode MEHARI consiste en plusieurs phases, dont la phase préparatoire, qui étudie le contexte et le périmètre de l’étude, et la phase d’analyse du risque, qui identifie les situations susceptibles de compromettre les objectifs de sécurité de l’entreprise.
Voici quelques points clés à retenir sur la gestion des risques :
La gestion des risques est un ensemble d'activités coordonnées visant à diriger et piloter un organisme vis-à-vis du risque, en améliorant la sécurité et en justifiant les budgets alloués.
Parmi les méthodes les plus connues, on trouve EBIOS, MARION, MEHARI et OCTAVE, chacune ayant ses propres spécificités et approches.
L'évaluation des risques se fait par l'identification des menaces, des vulnérabilités et de l'impact potentiel, souvent à l'aide d'audits ou de bases de connaissances.
Gérer les risques est crucial pour protéger les actifs d'une organisation, assurer la continuité des activités et respecter les exigences réglementaires.