Définition et accès

La section “analyse de risque” regroupe différentes fonctionnalités permettant à la fois de paramétrer, modéliser et visualiser les éléments liés à l’analyse de risque quantitative. Dans cette section, il est donc possible de configurer son niveau de maturité défensif via un Profil de défense, de modéliser des scénarios de risque en accord avec l’exposition du périmètre, mais également de calculer et visualiser les résultats.

Cas d’usage : En partant d’un périmètre configuré, je souhaite réaliser une analyse de risque quantitative en renseignant/maintenant mon profil de défense, construire ou adapter des scénarios de risque, puis piloter le risque via le tableau de bord et des vues de comparaison.

Définition : Le profil de défense constitue une projection du niveau de mise en place des mesures de sécurité d’un périmètre (référentiel de sécurité, contrôles, niveau de maturité). Il constitue un intrant principal pour contextualiser le calcul de susceptibilité et, plus largement, l’analyse de risque. Il s’agit donc d’un score représentatif du niveau de sécurité d’une organisation, pouvant être l’agrégat de plusieurs objets (biens supports) ayant eux-mêmes leurs propres niveaux de maturité.

Accéder à l’espace de paramétrage du profil de défense est possible en sélectionnant le troisième onglet de la section “Analyse de risque”.