MANAGEMENT DES RISQUES D'UN SI

Risque : possibilité que se produise un évènement susceptible d’avoir un impact sur la réalisation des objectifs.
Risque = probabilité * impact

Management des risques : processus dynamique qui intègre :
- l’alignement de la stratégie et l’appétence au risque
- la fixation d’objectifs stratégiques
- l’identification des évènements internes ou externes
- l’évaluation des risques
- les stratégies de traitement des risques
- l’information et la communication
- le pilotage continu du processus de management des risques

1. Evaluation des risques

ð Les facteurs de probabilité :
- Données externes : situation de marché, réglementation, action des concurrents…
- Données internes : culture du personnel, SI, complexité des processus…
- Qualité et efficacité des CI développés par les services

ð Les facteurs d’impact qui intègrent :
- Les pertes financières
- Les pertes de parts de marché
- Le non respect des lois et règlementations
- Les atteintes à l’image

ð Evaluation en fonction de : probabilité x impact
- Les risques doivent être évalués et identifiés
- Il faut décrire l’intégralité des activités

2. Traitement des risques

ð Les stratégies possibles
- L’évitement : abandonner, ne pas s’engager
- La réduction : mise en œuvre de plan d’action, renforcer l’implication du management, technique de diversification
- Le partage : sous-traiter, utiliser des outils financiers de couverture, partager contractuellement les risques
- L’acceptation : s’assurer que le risque est en phase avec l’appétence aux risques

ð Notion de risque inhérent (propre à l’activité) et risque résiduel (risque qui reste après diminution du risque inhérent)