Comment évaluer un risque en tenant compte de la situation réelle de l’entreprise ?
D’après Plan de reprise d’activité
L’évaluation doit tenir compte du contexte et de l’expérience disponible, plutôt que de recopier des notes théoriques sans justification opérationnelle.
Pondérer selon le contexte et l’expertise
Les chiffres et statistiques doivent être adaptés au contexte de l’entreprise.
Par exemple, si vous êtes situé dans une région à haut risque d’inondation, la probabilité sera plus forte que la moyenne nationale.
Inversement, un événement réputé fréquent dans un secteur industriel peut être moins probable chez vous si vous avez déjà mis en place certaines mesures de prévention ou si votre process diffère.
De même, recueillez l’avis d’experts internes ou externes (RSSI, consultant en sécurité, etc.) pour ajuster la probabilité.
On arrive ainsi à une note de 1 à 4 (ou de 1 à 5, selon l’échelle retenue) pour chaque scénario.
Critères d’impact
Comme pour la probabilité, on définit une échelle (ex. : 1 à 4, ou 1 à 5) en se basant sur des critères :
Financier :
1 = impact financier < 5 000 €
2 = entre 5 000 € et 50 000 €
3 = entre 50 000 € et 500 000 €
4 = > 500 000 €