Identifier les parties prenantes

Les parties prenantes (ou intéressées - les deux termes sont admis) sont toutes personnes ou organisations, internes ou externes, impliquées dans le processus de gestion des risques de la sécurité de l’information. La première étape sera de tous les identifier et de déterminer leur préoccupation en matière de sécurité de l’information. C’est ensuite que l’équipe de gestion des risques devra définir le rôle qu’ils auront à jouer dans le projet, leurs responsabilités, et le degré de participation attendu. L’implication des parties prenantes est essentielle au bon déroulement de la gestion du risque. Cela permet d’une part de les sensibiliser à la sécurité de l’information, mais aussi de leur expliquer au fur et à mesure comment la démarche de gestion des risques permet de réduire les coûts et de protéger les ressources de l’organisation.

Si nous reprenons notre exemple de banque fictive, les parties prenantes pourraient être :