Livre électronique gratuit : Préparer NIS2 en utilisant les meilleures pratiques de l'ISO 27001
Télécharger l'ebook
Accueil de l'Académie
Aide
Identification des risques basée sur les actifs

Pour les organisations qui souhaitent déléguer le travail d'évaluation des risques aux propriétaires des actifs, nous avons développé une fonctionnalité : l'identification des risques basée sur les actifs. L'identification des risques basée sur les actifs permet d'identifier les risques de manière plus détaillée et de se concentrer sur les actifs clés.

Comment activer l'identification des risques basée sur les actifs

Tableau de bord de l'organisation -> Paramètres

Vous pouvez activer l'identification des risques basée sur les actifs dans les paramètres du compte. Lorsque cette option est activée, tous les actifs correspondant aux sélections apparaîtront dans une section distincte d'identification des risques sur leurs cartes.

Gestion des risques : L'identification des risques basée sur les actifs peut être activée dans les paramètres.

Dans les paramètres, vous pouvez également choisir la documentation dans laquelle l'identification des risques est active et le niveau de priorité, qui définit le niveau auquel l'identification doit être effectuée.

Si vous activez la fonction d'identification des risques basée sur les actifs dans les paramètres, les cartes de documentation de l'actif sélectionné afficheront un flux de travail d'identification des risques en attente.

Comment s'effectue l'identification des risques basés sur les actifs

Grâce à ce flux de travail, les propriétaires d'actifs identifient les risques détaillés et pertinents pour cet actif. Ils peuvent ensuite poursuivre normalement le processus de gestion des risques, directement à partir de la fiche de documentation de l'actif.

Lorsque la priorité de la carte de document est fixée au niveau accepté, le processus d'identification des risques apparaît sur la carte de documentation.

Exemple de la manière dont l'identification des risques est présentée dans la fiche de document.

Lorsque vous cliquez sur "Démarrer l'identification des risques", une liste de menaces suggérées avec des résumés s'affiche. Il est maintenant temps de choisir parmi ces risques ceux qui sont pertinents dans ce cas. Vous pouvez également créer un risque personnalisé, si quelque chose de pertinent manque.

Les menaces pertinentes sont indiquées avec des descriptions.

Ce n'est qu'après avoir passé en revue tous les risques suggérés, sélectionné ceux qui sont pertinents et cliqué sur "non pertinent" pour les autres, que vous pouvez cliquer sur "Créer les risques sélectionnés" et aller de l'avant.

Les risques choisis peuvent être reportés sur la carte du document.

Maintenant que les risques pertinents liés aux actifs sont identifiés, vous pouvez déléguer les risques aux propriétaires concernés et travailler sur les risques de la fiche de risque à partir de la fiche de documentation de l'actif.

Questions et commentaires

Vous avez d'autres questions, vous avez besoin d'un autre article d'aide ou vous souhaitez nous faire part de vos commentaires ? Contactez notre équipe à l'adresse team@cyberday.ai ou en utilisant la boîte de dialogue située dans le coin inférieur droit.

Contenu

Partager l'article