Mesures de sécurité #

Objectif et écran #

Les mesures réduisent vraisemblance ou impact. Le formulaire comporte nom, description, type, catégorie, efficacité, déploiement et statut.

Cycle de vie #

Risk manager crée et maintient. Une efficacité exprimée en pourcentage doit être étayée et revue ; le statut ne remplace pas un test de contrôle. Avant suppression, vérifiez risques, actions et exigences liés.

Relations #

Les mesures existantes participent au score actuel/résiduel. Elles peuvent être reliées à une action, à une ligne de SoA, à des exigences et à un test d’efficacité.

Description des champs #

Le type et la catégorie décrivent la nature du contrôle. Efficacité (%) exprime l’effet estimé et doit être prouvée. Déploiement décrit l’avancement réel ; le statut permet le suivi du cycle de vie.

Procédure complète #

Créez une mesure avec un objectif vérifiable, choisissez type et catégorie, documentez son déploiement puis attribuez une efficacité prudente. Reliez-la aux risques et exigences, et planifiez un test de conception ou d’efficacité opérationnelle.

Exemple #

« MFA des comptes privilégiés » : contrôle préventif, déploiement partiel, efficacité initiale justifiée par le taux de couverture. Une action porte le reste du déploiement.

Erreurs et bonnes pratiques #

Ne confondez pas contrôle prévu et contrôle opérationnel. Un pourcentage élevé sans preuve fausse le risque actuel. Après un test en échec, réévaluez efficacité, risques et actions associées.