⚠️ Types de Risques Personnalisés

"Adaptez votre univers de risques."
Définissez, remplacez et personnalisez les types de risques pour qu’ils correspondent à la méthodologie de votre organisation.

Brainframe est livré avec plusieurs types de risques préconfigurés (voir Gestion des Risques).

Les administrateurs peuvent remplacer les valeurs par défaut ou créer de nouveaux types de risques personnalisés propres à leur espace de travail.

1️⃣ Accéder aux Types de Risques Personnalisés

1. Aller dans Paramètres de l’espace de travail → Types de risques.
2. Afficher la liste des :

• Types de risques personnalisés que vous avez créés.
• Types préconfigurés remplacés.

3. Utiliser le bouton “+” pour ajouter un nouveau type de risque.
4. Survolez un type de risque pour le modifier ou le supprimer.

2️⃣ Configurer un Type de Risque

Lors de la création ou de la modification d’un type de risque, vous pouvez définir son comportement complet et sa méthodologie :

1. Nom du type de risque – Pour remplacer un type par défaut, utilisez le nom exact.
2. Échelle de la matrice de risque – Choisissez : 3×3, 4×4, 5×5 ou 10×10. (D’autres échelles sont disponibles sur demande)
3. Appétence au risque et fréquence de revue – Définissez les valeurs minimales où les couleurs d’appétence s’appliquent, ainsi que la fréquence de révision souhaitée pour chaque appétence.
4. Description méthodologique – Fournissez des consignes sur la manière d’attribuer des valeurs aux mesures (ex. plages de valeurs ou niveaux qualitatifs).
5. Mode de travail restant – Remplacez les statuts standard par des étapes Kanban du Process Workbench (le déplacement d’une carte dans le Kanban déclenche une nouvelle lecture si nécessaire).
6. Ajouter une mesure
7. Mesures – Définissez une ou plusieurs mesures (ex. Confidentialité, Intégrité, Disponibilité, Probabilité) et leurs options possibles.

8. Mappage des axes X & Y – Pour l’Impact et la Probabilité, spécifiez comment les valeurs sont dérivées des mesures sélectionnées :

• Valeur → Utilise la valeur exacte de la mesure sélectionnée.
• Min → Utilise la valeur minimale parmi les mesures sélectionnées.
• Max → Utilise la valeur maximale parmi les mesures sélectionnées.
• Moyenne géométrique à poids égal → Mappe automatiquement toute échelle de mesure non linéaire ou irrégulière (ex. 0.1, 0.5, 1, 5, 10, 40) à la taille de matrice choisie à l’aide d’une interpolation linéaire simple.

Le système prend la valeur non nulle la plus basse comme minimum et la valeur la plus élevée comme maximum.

Toutes les valeurs intermédiaires sont réparties linéairement sur l’échelle de la matrice.

Aucune reconfiguration manuelle n’est nécessaire après modification des plages de mesures.

Remarque : Lors de la modification des plages de mesures ou de l’ajout de cette option, reconfigurez les mappages X/Y pour garantir un bon étalonnage.

Exemple : Pondération Linéaire sur une Matrice 5×5

Échelle de mesure = [0.1, 0.5, 1, 5, 10, 40]

Le système détecte automatiquement :

• Min (non nul) = 0.1 → correspond à 1 sur la matrice
• Max = 40 → correspond à 5 sur la matrice

Résultat du mappage linéaire :

Cela vous donne un score propre et prévisible de 1 à 5 (ou 1 à 10), quelle que soit votre échelle de mesure d’origine.

9. Propriétés du document – Marquez les propriétés comme obligatoires ou optionnelles. Si disponibles, elles se remplissent automatiquement lors des lectures.

Si vous souhaitez utiliser la matrice de risque uniquement de manière visuelle et ajuster les couleurs, vous pouvez simplement remplacer les valeurs pour chaque type de risque. Cliquez sur l’icône du crayon dans la configuration du type de risque et définissez la valeur que vous souhaitez afficher dans chaque partie de la matrice, selon votre objectif de couleur. Cela vous permet d’afficher des risques qui pourraient ne pas apparaître avec la valeur correspondante dans la couleur de votre choix, sans devoir modifier la valeur réelle.

3️⃣ Bonnes Pratiques

• 🎨 Concevez des échelles cohérentes – Gardez des valeurs intuitives pour les propriétaires de risques et alignées avec vos opérations.
• 🔄 Harmonisez les mesures – Alignez-les avec votre méthodologie de gestion des risques (ISO 27005, NIST, etc.).
• 🛑 Évitez la complexité excessive – Trop de mesures nuisent à la lisibilité.
• ⏰ Définissez des fréquences de revue réalistes – Trouvez l’équilibre entre conformité et charge de travail.

🎯 Liste de Vérification Visuelle

• [x] Types de risques par défaut et personnalisés examinés
• [ ] Échelle de matrice et seuils d’appétence définis
• [ ] Mesures et mappages d’axes ajoutés
• [ ] Fréquence de revue et méthodologie configurées
• [ ] Type de risque testé avec des données d’exemple

Mis à jour le : 05/12/2025