Analyse de risque approfondie des processus critiques de l’entreprise

Secteur Retail

Contexte

Pour nos clients les informations et processus manipulés par les différents métiers sont parfois sensibles vis-à-vis des risques d’indisponibilité, de perte ou d’altération, de divulgation, de modification intentionnelle ou de fraude. Les risques associés aux informations les plus critiques peuvent entraîner des pertes financières importantes, des dysfonctionnements opérationnels majeurs, une condamnation juridique ou une altération de l’image de marque du Groupe.

Objectifs

Notre client doit mettre en œuvre et démontrer la sécurisation de ses processus à l’échelle de ses établissements opérationnels et de ses gestes métiers. Cette sécurisation implique une prise de connaissance précise et des réponses opérationnelles validées par les équipes de terrain, tout en fournissant les outils de pilotage à l’échelle du Groupe.

Description de la mission

• Élaboration des outils d’analyse de risque spécifique au contexte client.
• Production des analyses de risques et de la cartographie avec les métiers
• Identification des actions de couverture des risques et pilote des solutions pour validation
• Élaboration des outils de pilotage. Accompagnement au déploiement de campagnes périodiques d’analyses

Les méthodologies d’analyse de risques sont construites en s’appuyant sur les référentiels de gestion de risques ISO 27005, ISO 31000 et NIST 800-30.