Atelier gestion des risques
Analyse des risques selon la méthode ISO
Une méthode structurée pour situer vos risques
La gestion des risques est le point de départ de toute démarche de cybersécurité, parce qu'elle détermine où l'effort doit porter. Nos ateliers s'appuient sur les normes ISO 27005 et ISO 31000 pour identifier, évaluer et traiter les risques de manière reproductible.
Resotech anime des sessions réunissant les responsables métier, techniques et managériaux. Cette forme de travail sert un objectif précis : les risques que seules les équipes de terrain connaissent finissent dans le registre, et les décisions de traitement sont portées par ceux qui devront les appliquer.
À l'issue de l'atelier, vous disposez d'un registre des risques, d'un plan de traitement priorisé et des éléments qui permettent de démontrer votre démarche devant un auditeur ISO 27001 ou devant la DGSSI.
Ce que vous obtenez
Registre des risques
Un inventaire structuré des risques relevés, avec pour chacun sa probabilité, son impact et son niveau de criticité.
Plan de traitement
Un plan d'action priorisé pour les risques les plus critiques, avec les mesures retenues, les responsables et les délais.
Documentation ISO
La documentation attendue lors d'un audit de certification ISO 27001 ou d'une évaluation DGSSI.