Introduction Risque:traitement Risque:acceptation
Entrées |
Actions |
Sorties |
Une liste des risques hiérarchisés selon des critères d’évaluation en relation avec les scénarios d’incidents qui conduisent à ces risques. |
Des contrôles pour réduire, conserver, éviter ou partager les risques doivent être sélectionnés et un plan de traitement des risques doit être défini. |
Plan de traitement des risques et risques résiduels soumis à la décision d’acceptation des responsables de l’organisme. |
Les risques ayant été évalués, il s’agit désormais de sélectionner des options de traitement dépendant évidemment de l’évaluation des risques, du budget prévu pour la mise en place des mesures de sécurité mais aussi des avantages attendus. Dans ce chapitre, nous aborderons le sujet du traitement du risque en proposant des solutions dans le but de l’éviter, mais aussi de le réduire, de le transférer ou de l’accepter. Ces quatre options ne sont pas nécessairement indépendantes mais peuvent cohabiter. En effet, une organisation peut faire le choix de réduire les probabilités de certains risques, d’en réduire les conséquences, d’en accepter certains et d’en partager d’autres.
Ces solutions seront étudiées et nous produirons ainsi un plan d’actions...