• Accueil
• Contact
• CASE France
• YouTube

Envision Risks IT^©

Logiciel de Gestion et d'Analyse des Risques Informatiques

Risks Management

Analyser, gérer, valoriser et capitaliser toute l'information de risque.

Aujourd'hui, les organismes sont très dépendants des performances du Système d'Information (SI). Celui-ci renferme des trésors dans ses diverses mémoires. Il contient toutes les données stratégiques et est devenu le système nerveux et de communication central. La dépendance au SI entraine des risques informatiques, qui par leurs conséquences peuvent mettre en cause la pérennité de l'entreprise. L'analyse de risque permet d'identifier les dangers induits par les applications et les systèmes informatiques, d'évaluer les risques et de définir des barrières de protection qui vont réduire à des niveaux acceptables, les conséquences de l'arrivée d'évènements redoutés. C'est une mise en pratique de la science du danger: la Cindynique qui est enseignée dans la plupart des grandes écoles d'ingénieurs.

L'Analyse des risques (A.R.) informatiques est basées sur la cartographie des applications et des systèmes informatiques (sources de danger) dont les dysfonctionnements peuvent entrainer des risques ayant des conséquences sur le fonctionnement de l'entreprise et pouvant créer des pertes financières et informationnelles graves.

L'analyse peut se faire aussi à la suite d'une urbanisation ou d'une simple cartographie du système d'information, ce qui permet de valoriser ce travail préalable ou de le justifier (voir Envision IT) le cas échéant. L'A.R. permet de rendre acceptable les risques de dysfonctionnement des éléments constitutifs du S.I. et ainsi, d'éviter des catastrophes économiques liées à l'interruption partielle ou totale des services. L'entreprise évolue et par conséquence les risques. La gestion des ceux-ci permet le suivi de l'évolution des dangers, le suivi des incidents et la réévaluation en continu de la criticité des risques, des coûts des barrières et de leur efficacité (taux de couverture). Elle permet la mise en place de plan d'action à jour.

Selon les circonstances, cette analyse de risques peut se faire indépendamment de toute cartographie préalable ou intégrée à la cartographie et à l'urbanisation du SI avec Envision IT.

Ces activités d'A.R. peuvent être intégrées avec d'autres activités: Dans votre processus d'ingénierie de système avec Envision Analyst ou Envision Requirements, dans le management de vos processus métiers ou dans l'urbanisation du SI avec Envision Process et Envision IT.

Bénéfices

• Méthode basée sur les concepts généraux de la cindynique (science du danger)
  Utilisée par des grandes banques européennes: LCL- Crédit Agricole... pour les risques informatiques

• Recensement des sources de danger
  La cartographie des domaines, des applications, des systèmes et des réseaux permet d'identifier exhaustivement les sources de dangers

• Définition, qualification et quantification des évènements non souhaités (ou redoutés)
  C'est la qualification et la quantification des dangers qui permettent de définir les risques

• Génération de scénarios de risques
  Facilite l'identification de nouvelles combinaisons de risques et de comprendre leur genèse

• Mise en place de barrières techniques et opératoires (plan d'actions)
  Qualification et quantification des barrières, actions à mettre en œuvre, pour minimiser ou supprimer les conséquences d'évènements non souhaités. C'est le fond du plan d'actions

• Gestion des changements et de l'historique
  Calculs automatisés de consolidation des données numériques et mise à jour après modification: fréquences/probabilités, coûts, taux de couverture/de confiance etc. Permet de suivre l'évolution des risques et de prendre à temps les bonnes décisions

• Thésaurisation, valorisation, traçabilité et partage
  Création d'une base de données centralisée de risques avec accès en multiutilisateur, pour capitaliser l'effort, permettre sa réutilisation (valorisation) et partager les définitions communes des risques

• Évolutivité et souplesse
  A tout instant vous pouvez reconfigurer totalement l'outil pour ajouter de nouveaux attributs aux données, de nouvelles vues, de nouveaux diagrammes ou intégrer de nouveaux outils (simulation Monte-Carlo...).

---

Tableaux de bord

Envision® possède un tableur interne pour l'analyse des données du projet et la simulation des attributs numériques, directement à partir de la base de données. La modification d'une cellule depuis le tableau est immédiatement répercutée sur l'ensemble de l'architecture et les valeurs recalculées. Associé à des filtres de recherche multiples, l'outil est une aide puissante à la prise de décision et au choix d'une solution.