MEHARI Méthode:MEHARI
La méthode MEHARI (Méthode Harmonisée d’Analyse de Risques) est une méthode d’analyse de risques développée par le CLUSIF (Association Française des professionnels de la sécurité de l’information). Créée en 1995, elle permet d’évaluer et de gérer les risques associés aux scénarios.
Cette méthode se décline en quatre phases distinctes qui sont les suivantes :
-
Phase 1 : Analyse des enjeux et classement
-
Phase 2 : Évaluation des services de sécurité
-
Phase 3 : Analyse des risques
-
Phase 4 : Élaboration de plans de sécurité
1. Phase 1 : Analyse des enjeux et classement
Cette phase consiste à identifier les dysfonctionnements de l’organisation au niveau fonctionnel et technique en commençant par analyser les activités de l’organisation et ses objectifs. Pour ce faire, une collaboration entre les décideurs, le management et les parties prenantes est obligatoire.
Cette analyse nous apportera une échelle de valeurs des dysfonctionnements potentiels ainsi qu’une classification des actifs.
2. Phase 2 : Évaluation des services de sécurité
L’évaluation des services de sécurité est basée sur trois paramètres :
a. Efficacité du service de sécurité
Il s’agira, pour les services...
Conditions générales d'utilisationCopyright - © Editions ENI ||Politique de protection des données du groupe ENI