Automatiser l'analyse de risque cyber Comment AIRA automatise l'analyse de risque cyber : contexte rassemblé, scénarios de menace, cotation brute et résiduelle, décision laissée à l'analyste. Coter un risque cyber : matrice et risque résiduel Matrice impact × probabilité 3×3, 4×4 ou 5×5, risque brut et résiduel justifiés, impact chiffré en euros sur vos propres plages : la cotation dans AIRA. Le registre des risques et la lettre de risque Un registre des risques cyber où chaque risque a sa lettre : décision signée par le propriétaire, plan de traitement, actions avec échéance et retard calculé. L'analyse de risque imposée par NIS2 NIS2 article 21, règlement d'exécution 2024/2690, ReCyF de l'ANSSI : l'analyse de risque qu'exige NIS2, et comment AIRA la produit et la documente. L'analyse des risques TIC imposée par DORA DORA articles 5, 6 et 8, RTS 2024/1774 : l'analyse des risques liés aux TIC qu'impose DORA aux entités financières, et comment AIRA la produit et la documente. L'appréciation des risques ISO 27001 ISO/IEC 27001, clauses 6.1.2, 6.1.3, 8.2 et 8.3 : ce que la norme attend de l'appréciation et du traitement des risques, et ce qu'AIRA documente pour votre SMSI. Méthode d'analyse de risque cyber en six étapes Mener une analyse de risque cyber en six étapes : cadrer, inventorier, identifier menaces et vulnérabilités, construire les scénarios, coter, traiter. Combien de temps dure une analyse de risque cyber Combien de temps prend une analyse de risque cyber, ce qui la rallonge, comment en estimer le coût et comment la raccourcir sans rien retirer au jugement.
GUIDES
Guides de l'analyse de risque cyber
La méthode, la cotation, le registre, et ce que les textes demandent. Des guides écrits pour ceux qui mènent les analyses, sans recopier une ligne de norme.