Gestion des risques
Le cycle de vie complet, du risque identifié jusqu'à sa clôture : évaluation, traitement, acceptation formalisée, réévaluation. Chaque risque est rattaché à ce qui le porte : une application, un actif, un flux, une donnée, une activité de traitement, un constat d'évaluation tiers ou un écart d'évaluation. Il n'est pas consigné dans un registre parallèle que personne ne rouvre entre deux audits.
Ce que SecMaturity change concrètement
- Registre de risques fragmenté dans des fichiers Excel épars
- Aucun lien entre les risques et les actifs ou mesures de sécurité
- Révisions périodiques non planifiées ni tracées
- Preuves de traitement inexistantes ou non structurées
- Qualification subjective, non reproductible entre équipes
- Registre centralisé et versionné avec catalogue de menaces réutilisable
- Mapping automatique vers les assets et topics de maturité
- Révisions planifiées avec rappels automatiques
- Plans de traitement avec responsables, jalons et preuves
- Matrice de criticité (vraisemblance × impact)
Ce que le module couvre
Catalogue et registre
Bibliothèque de menaces et de scénarios réutilisables, et registre consolidé filtré par criticité, propriétaire, statut de traitement, actif ou domaine de risque.
Origines transverses
Un constat d'évaluation tiers, une concentration fournisseur ou une activité de traitement peuvent donner naissance à un risque : il est créé en brouillon, relié à son origine, puis qualifié comme les autres.
Indicateurs clés de risque (KRI)
Définissez des KRI avec seuils d'alerte configurables. Le moteur évalue automatiquement chaque indicateur et déclenche des notifications en cas de dépassement.
Stratégies de traitement
Quatre stratégies : réduction, acceptation, transfert, évitement — avec preuves et responsables associés.
Rattachement au contexte
Liez chaque risque aux applications, actifs, flux, données et activités de traitement concernés, ainsi qu'aux exigences d'évaluation Cyber et MTSB.
Plans d'action consolidés
Jalons, responsables, avancement et preuves de réalisation. Une vue transverse regroupe les tâches des plans d'action des risques, de la maturité, du DNSSI, du MTSB, de la classification et de la protection des données.
Comment ça fonctionne
Ce module se connecte à…
Demander une démonstration de ce module
Découvrez comment centraliser et piloter le cycle de vie de vos risques cyber.
Demander une démo