Le Clusif publie sa méthode d'analyse des risques ciblés

Le CLUSIF (Club de la Sécurité des Systèmes d'Information Français) a annoncé la publication de sa méthode Mehari Manager. Cette déclinaison de sa méthode de gestion des risques Mehari 2010 est dédiée à l'analyse des risques ciblés.

Il s'agit donc d'analyser les risques sur un périmètre donné, par exemple un métier ou un ensemble de processus métier voire un projet précis.

L'objectif de cette méthode dédiée est de circonscrire l'analyse de risque et donc de la rendre plus légère et rapide. Ainsi, le CLUSIF estime que le consensus métier/gestionnaires de risques pour un plan d'action concret sera plus simple à obtenir dans un délai court.

Selon le club, l'analyse se déroule en moins d'une demi-journée. La méthode se présente sous forme de formulaires d'auto-évaluation et de fiches de risques.

En photo : Lazaro Pejsachowicz, Président du CLUSIF.