Analyse de risque
Mettre à jour son profil de défense / Créer un nouveau profil
Description du processus de mise à jour de son profil de défense et création d’un nouveau profil.
Cas d’usage : Maintenir un profil de défense fiable dans le temps (évolution des biens supportsassets, nouveaux contrôles, nouvelles solutions, changements d’organisation) afin que l’analyse de risque reste cohérente.
Quand mettre à jour son profil de défense ?
Mettre à jour le profil de défense après :
- un changement de périmètre (scope, M&A, réorg, nouveaux pays/sites),
- l’ajout/retrait de biens supports ou l’évolution d’un SI (cloud migration, nouveaux environnements),
- une amélioration de posture (nouvelle solution, projet de durcissement, nouveaux processus),
- une mise à jour de benchmark / référentiel (si vous avez fait évoluer votre cadre),
- toute évolution significative identifiée par audit, pentest, ou retour d’incident.
Mettre à jour en mode “as‑is” (profil principal)
1) Ouvrir le périmètre puis accéder au profil principal.
2) Sélectionner l’asset concerné (ou plusieurs assets pour une mise à jour en masse).
3) Ajuster la maturité :
- en simplifié (niveau global) pour une mise à jour rapide,
- en détaillé (contrôles/catégories) pour refléter précisément la réalité.
4) Sauvegarder et vérifier la mise à jour des indicateurs/graphes.
Approche recommandée si vous avez un gros volume de biens supports/contrôles :
1) Exporter le profil existant au format CSV.
2) Mettre à jour hors outil (atelier, audit, consolidation).
3) Ré‑importer le CSV.
4) Contrôler quelques biens supports “témoins” en vue détaillée.
Récapitulatif : mettre à jour son profil de défense
1) Ouvrir le périmètre puis accéder au profil principal.
2) Sélectionner le ou les biens supports concernés (individuellement, ou en masse via export/import CSV pour un gros volume).
3) Ajuster la maturité en mode simplifié ou détaillé.
4) Sauvegarder : les indicateurs et graphes se mettent à jour.
Un brouillon a été sauvegardé (manuellement ou automatiquement) lors de vos derniers changements sur ce formulaire. Les brouillons sur d’autres périmètres ou profils de défense ne peuvent être utilisés ici. Vous pouvez les retrouver en ouvrant le formulaire correspondant.