Ton GRC de A à Z.

Paramétrage des risques

Choisis comment tes risques sont cotés : l'échelle de fréquence, les critères d'impact et leurs niveaux, puis les zones de la heatmap et le traitement de chacune.

Qu'est-ce qu'une matrice de cotation ?

C'est la règle commune pour coter un risque : Fréquence × Impact = un score. L'impact retenu est le plus fort des critères, par exemple financier, image, légal et réglementaire. Le score place le risque brut dans une zone de la heatmap. Les dispositifs de maîtrise, les DMR, le font ensuite glisser vers sa zone nette, et chaque zone appelle un traitement. La matrice active est proposée pour les nouvelles campagnes d'évaluation.

Familles de dispositifs de maîtrise

Les types de DMR proposés quand tu décris comment un risque est maîtrisé. Communes à toutes les matrices.

    Campagnes d'évaluation

    Une campagne fixe la matrice et le périmètre ; la page « Évaluation des risques » montre les risques de la campagne choisie.

    Périmètre

    Choisis les éléments à évaluer : un élément choisi inclut tout ce qui y est rattaché. Champ vide : toute l'arborescence.

    CampagneMatricePérimètreDébutCibleStatut