Module A: Analyse de risques généraux

cliquer pour agrandir l'image

Les étapes

• Analyse des risques par approche systémique (méthode MOSAR)
• Identification des processus de danger (modèle MADS)
• Création de scénarii de risques et d'arbres d'événements
• Identification d'événements non souhaités (calcul des probabilités, calcul des coûts induits)
• Négociation des grilles Gravité x Probabilité et hiérarchisation des scénarii
• Définition et quantification des barrières préventives.
• Réévaluation des scénarii dans les grilles GxP
• Détermination des risques résiduels

Module B: Analyse de sûreté-sécurité

cliquer pour agrandir l'image

Les étapes

• Identification des risques de fonctionnement opératoires avec l'analyse d'activité et des risques techniques avec l'analyse fonctionnelle
• Évaluation des risques en construisant des arbres de défaillance et en les quantifiant
• Négociation des objectifs précis de prévention et allocation de barrières sur les Événements Non Souhaités (E.N.S.)
• Affiner les moyens de prévention
• Gestion des risques et création de plan d'intervention en cas d'accident

Modèles d'analyse des risques opérationnels et financiers

Envision Risks for Business comprend deux phases :

• La cartographie des processus et des activités de l'organisation (possibilité de reprise si déjà effectuée par ailleurs BPM)
  Point de départ de l'analyse des risques opérationnels et financiers. C'est une représentation graphique des domaines, des processus métiers et de l'enchaînement des activités (diagrammes d'activités) de l'organisme.

• La cartographie et l'analyse des risques sur les activités

  • Recherche des sources de danger sur les diagrammes d'activités par croisement avec la typologie des risques opérationnels

  • Définition qualitative et quantitative des risques. Risque = Danger * Fréquence (probabilité) * Gravité * Acceptabilité (conséquences)

  • Mise en place de barrières techniques et opératoires sur les événements, avec qualification et quantification (taux de couverture, coût, coût de la cible), afin de rendre les risques acceptables. Suivi de l'impact des barrières sur la criticité des risques G*P (Gravité*Probabilité). Analyse des nouveaux risques éventuellement engendrés par les barrières, pour obtenir le risque résiduel.

  • Gestion de l'efficacité des barrières : Coût de la barrière/Performance (taux de couverture)/Coût de la cible.

  • Négociation des niveaux de criticité et hiérarchisation des risques. Suivi de l'évolution de la criticité par rapport à un objectif fixé.

  • Historisation des incidents et des corrections effectuées sur les processus - activités - barrières. Reclassification en continu de la criticité des risques suite à l'analyse des incidents (gestion du retour d'expérience intégrée).

  • Génération automatique et en temps réel du plan d'action à jour (barrières), de tableaux de bord etc. Selon votre format : HTML/Word/Excel ou publication Internet/Intranet.

Cliquez sur les images pour agrandir

Modèles d'analyse des risques informatique

Envision Risks IT comprend deux phases :

• La cartographie des applications et des systèmes informatiques (possibilité de reprise si déjà effectuée par ailleurs: Urbanisation)
  Point de départ de l'analyse des risques informatiques. C'est une représentation graphique des applications, des systèmes et des réseaux du système d'information.

• La cartographie et l'analyse des risques sur les applications et les systèmes

  • Recherche des sources de danger sur les diagrammes d'applications et de systèmes techniques par croisement avec la typologie des risques informatiques

  • Définition qualitative et quantitative des risques. Risque = Danger * Fréquence (probabilité) * Gravité * Acceptabilité (conséquences)

  • Mise en place de barrières techniques et opératoires sur les événements, avec qualification et quantification (taux de couverture, coût, coût de la cible), afin de rendre les risques acceptables. Suivi de l'impact des barrières sur la criticité des risques G*P (Gravité*Probabilité). Analyse des nouveaux risques éventuellement engendrés par les barrières, pour obtenir le risque résiduel.

  • Gestion de l'efficacité des barrières : Coût de la barrière/Performance (taux de couverture)/Coût de la cible.

  • Négociation des niveaux de criticité et hiérarchisation des risques. Suivi de l'évolution de la criticité par rapport à un objectif fixé.

  • Historisation des incidents et des corrections effectuées sur les processus - activités - barrières. Reclassification en continu de la criticité des risques suite à l'analyse des incidents (gestion du retour d'expérience intégrée).

  • Génération automatique et en temps réel du plan d'action à jour (barrières), de tableaux de bord etc. Selon votre format : HTML/Word/Excel ou publication Internet/Intranet.

Cliquez sur les images pour agrandir