Créer un scénario sur mesure – Citalid

Définition : Un scénario sans modèle est un scénario construit plus librement, lorsque les modèles ne couvrent pas le cas d’usage ou lorsque vous souhaitez une modélisation plus spécifique.

Cas d’usage : Je souhaite créer un scénario sur mesure pour :

représenter une situation très spécifique (organisation, activité, exposition),

tester une hypothèse particulière,

construire un scénario “client” (atelier, retex, audit) qui ne rentre pas dans un template.

Créer un scénario sans modèle

Depuis l’onglet Scénarios, cliquer sur la carte « Nouveau scénario » (et non « Nouveau scénario basé sur un modèle »).

Le parcours d’édition sur mesure s’ouvre directement, sans questionnaire : les quatre étapes (Informations générales, Fréquence d’événement de menace, Sélection des biens supports, Pertes) sont entièrement vides et tout est à paramétrer.

Renseigner chaque étape, puis cliquer sur « Soumettre » : le scénario est calculé et apparaît dans la liste.

Le détail de chaque étape (pourquoi et comment la renseigner) est décrit dans la partie Editer un scénario sur mesure.

Ce mode est plus flexible, mais demande davantage de rigueur pour garder des résultats comparables.

Si vous êtes Opérateur, le scénario créé reste en statut brouillon et doit être validé par un Manager avant d'être intégré au calcul du risque du périmètre (un prérequis notamment pour l'exploiter dans le module Polices d'assurance, Section 3).

Rester comparable malgré le sur-mesure

Recommandations :

documenter les hypothèses (source, date, responsable),

éviter d’encoder plusieurs changements à la fois (sinon on ne comprend plus l’effet),

conserver une version “référence” et faire des variantes (what‑if) si besoin.

Configurer des événements redoutés (approche avancée)

Un événement redouté correspond à une atteinte (disponibilité, intégrité ou confidentialité) sur un bien support, entraînant la compromission d’une valeur métier : par exemple, un défaut de confidentialité sur un serveur engendrant une fuite de données. Contrairement à l’approche par scénario ci-dessus, qui part d’une menace documentée (CTI, mode opératoire), cette approche part de la conséquence redoutée et fait abstraction de la cause : elle est donc complémentaire, pas substituable.

Cette démarche est optionnelle et s’adresse aux utilisateurs avancés, déjà à l’aise avec les scénarios de risque et les pertes financières de la plateforme :

Ouvrir le scénario, puis cliquer sur « Édition sur mesure ».

À l’étape 1 « Informations générales », créer un événement redouté via « Ajouter un événement », en associant une atteinte à une valeur métier déjà paramétrée (et déjà reliée à un bien support, voir Section 1).

À l’étape 4 « Pertes », associer cet événement redouté à une ou plusieurs pertes financières dans le champ « La perte est déclenchée si l’un des événements suivants est compromis » : chaque perte peut se déclencher via un ou plusieurs événements redoutés.

Les résultats s’observent via le widget « Risques à travers les événements redoutés », à ajouter manuellement au tableau de bord (il n’apparaît pas par défaut).

Cette approche permet d’objectiver la fréquence d’occurrence et la valeur moyenne d’un événement redouté en agrégeant plusieurs pertes autour d’une même valeur métier : une vue que le calcul de risque standard de la plateforme ne propose pas nativement.

Important : Citalid ne quantifie pas les événements redoutés via ses propres modèles et ne se substitue pas à une Business Impact Analysis. La plateforme expose des indicateurs à partir de l’association que vous modélisez entre événement redouté et perte financière : il s’agit d’un module de lecture et d’agrégation, pas de calcul.

Bonnes pratiques

utiliser un nommage explicite (ex : “Data breach – hypothèse cloud shared”),

vérifier que le scénario est bien relié au bon périmètre/asset,

après création, contrôler les résultats dans le dashboard (ordre de grandeur, cohérence).