Périmètres
Informations générales
Cette étape permet de définir l’identité du périmètre et son contexte général.
Cette étape permet de définir l’identité du périmètre et son contexte général. Ces informations structurent l’analyse et facilitent la navigation, notamment lorsque plusieurs entités sont suivies.
Cas d’usage : Je crée un périmètre pour une nouvelle entité (entreprise, filiale) et je souhaite le rendre immédiatement exploitable dans Core.
Renseigner le nom et les informations clés
- Donner un nom explicite au périmètre (ex : « Groupe – France », « Filiale X – EMEA »).
- Ajouter une description si nécessaire (scope, hypothèses, exclusions).
- Vérifier l’unicité du nom pour éviter les confusions.
Comprendre l’impact sur l’analyse
Les informations générales, à l’exception du nombre d’employés, n’impactent pas directement les calculs, mais elles conditionnent :
- l’organisation de votre référentiel de périmètres.
- la lisibilité.
- la qualité des échanges (support, CSM, revue interne).
Bonnes pratiques
- Documenter le scope : entité couverte, pays inclus, éventuelles exceptions.
- Mettre à jour la description en cas d’évolution importante (fusion, cession, changement d’architecture).
Nombre d’employés
Cette étape implique la sélection d’une échelle de valeur indiquant le nombre approximatif d’employés au sein de l’entité définie.
Un nombre d’employés plus élevé augmente les Fréquence de ciblage (TEF) estimées ainsi que les montants des Pertes financières.
Droits utilisateurs
Cette interface présente également plusieurs sélecteurs permettant de déterminer les rôles de chaque utilisateur sur ce périmètre. Il existe 3 rôles, qui se répartissent comme suit :
- Manager : Les Managers d'un périmètre ont les droits de lecture, d'écriture et de suppression sur lui. Ils peuvent également créer des sous-périmètres, ainsi que lire, écrire, valider et supprimer les scénarios, profils de défense, solutions de sécurité et polices d'assurance associés. Tous les Managers d'un périmètre donné hériteront automatiquement le rôle de Manager sur ses sous-périmètres.
- Opérateurs : Les Opérateurs d’un périmètre peuvent y créer et modifier des profils de défense et des solutions de sécurité. Ils ne peuvent créer et modifier que des scénarios "brouillons" : leurs scénarios doivent être validés par un Manager avant d’être intégrés dans le calcul du risque du périmètre. Sur le module Polices d’assurance, leurs droits sont plus restreints : ils peuvent consulter et exporter, mais ne peuvent pas créer, modifier, activer, dupliquer ou supprimer une tour d’assurance (voir Section 3 : Réduction du risque et partage → « Droits d’accès et traçabilité »). Tous les Opérateurs d’un périmètre donné hériteront automatiquement le rôle d’Opérateur sur ses sous-périmètres.
- Les Observateurs d'un périmètre ont les droits de lecture sur lui, ainsi que la capacité d'exporter les données et résultats associés, mais aucun droit de création, modification ou suppression. Tous les Observateurs d'un périmètre donné hériteront automatiquement le rôle d'Observateur sur ses sous-périmètres.