Gestion des risques
Le risque est
une incertitude dont la réalisation a un impact sur les objectifs .
L' impact d'un risque est
soit positif (on parle alors d' opportunité ),
soit négatif (dans ce cas, le risque est appelé " menace ").
La gestion des risques vise à
minimiser leurs effets négatifs et maximiser leurs effets positifs
grâce à une démarche rationelle et proactive .
Les étapes typiques de la gestion des risques sont :
la planification en fonction du contexte
l' identification des risques
l' analyse des risques ( vraisemblance , impact )
l' évaluation , c'est à dire la quantification et la priorisation
la planification de la réponse
le suivi et la réévaluation
Types de traitements des menaces :
évitement par la prévention ou dissuasion
réduction de l' impact par le confinement , réparation
acceptation de la menace totale ou résiduelle
transfert , par exemple par l' assurance
Critère de décision à se protéger d'une menace :
coût de protection moins probabilité de la menace multipliée par son impact .