Analyse de risques
Analyse de risques : démarche qui part des valeurs à protéger (missions, données, réputation), identifie les sources de risque et ce qu'elles visent, décrit les scénarios par lesquels elles pourraient atteindre leur objectif, et estime pour chacun sa vraisemblance et sa gravité. Les mesures se concentrent sur ce qui est à la fois vraisemblable et grave ; le risque résiduel est accepté explicitement, par écrit.
Sa qualité tient à la proportion : une analyse qui ne regarde que la gravité conduit à tout traiter au niveau le plus coûteux. En France, la méthode de référence est EBIOS Risk Manager, publiée par l'ANSSI.