Quelles informations inclure dans un registre des risques du SI ?

Ce document décrit le livrable sous la forme d'une feuille tableur destinée à inventorier et à suivre les risques associés à un projet ou à une organisation.

Le fichier des risques est un outil essentiel de DYNAMAP SI pour identifier, évaluer et gérer les risques potentiels, facilitant ainsi la prise de décision et la mise en place de mesures d’atténuations appropriées.

Structure de la matrice

Le tableau est structuré avec les entêtes de colonnes suivantes :

• Identifiant (ID)
• Nom du risque
• Description
• Catégorie
• Probabilité
• Impact
• Score de risque
• Responsable
• Actions d’atténuations
• Statut
• Date de détection
• Date de mise à jour
• Commentaires

Description des colonnes

1. Identifiant (ID) :

Contenu : un identifiant unique pour chaque risque identifié.

Cet identifiant permet de référencer et de suivre chaque risque de manière distincte et structurée.

2. Nom du risque :

Contenu : le nom ou le titre court du risque, permettant une identification rapide et claire.

Il doit être concis mais suffisamment descriptif pour comprendre la nature du risque.

3. Description :

Contenu : une description détaillée du risque, expliquant les circonstances ou les conditions qui pourraient entraîner sa réalisation.

Ceci inclut les scénarios possibles et les conséquences anticipées.

4. Catégorie :

Contenu : la classification du risque en fonction de sa nature.

Les catégories peuvent inclure "Technique", "Opérationnel", "Financier", "Juridique", etc.

Cette catégorisation aide à organiser les risques et à comprendre leur origine.

5. Probabilité :

Contenu : une évaluation de la probabilité d'occurrence du risque, généralement exprimée en pourcentage ou en niveaux (élevée, moyenne, faible).

Ceci aide à prioriser les risques en fonction de leur probabilité de survenir.

6. Impact :

Contenu : l'évaluation des conséquences potentielles si le risque se réalise.

Comme pour la probabilité, l'impact peut être exprimé en niveaux (élevé, moyen, faible) ou en termes quantitatifs (coûts, délais, etc…).

7. Score de risque :

Contenu : un score calculé combinant la probabilité et l'impact, souvent exprimé par une formule (par exemple, probabilité x impact).

Ce score aide à prioriser les risques en fonction de leur criticité.

8. Responsable :

Contenu : la personne ou le département chargé de la gestion et du suivi du risque.

Ceci inclut la mise en place des mesures d’atténuations et le suivi de l'évolution du risque.

9. Actions d’atténuations :

Contenu : les mesures prévues ou mises en place pour réduire la probabilité ou l'impact du risque.

Ceci peut inclure des stratégies spécifiques, des plans d'action, ou des recommandations.

10. Statut :

Contenu : l'état actuel du risque, tel que "Identifié", "En cours d’atténuations", "Clos", "Survenu".

Cette colonne permet de suivre le progrès dans la gestion de chaque risque.

11. Date de détection :

Contenu : la date à laquelle le risque a été initialement identifié.

Cette information est utile pour le suivi temporel et l'historique des risques.

12. Date de mise à jour :

Contenu : la date de la dernière mise à jour des informations sur le risque.

Ceci permet de garantir que les données sur les risques sont actuelles et pertinentes.

13. Commentaires :

Contenu : espace pour des notes supplémentaires, des observations particulières, ou des informations additionnelles non couvertes par les autres colonnes.

Ceci peut inclure des détails sur les déclencheurs, des analyses supplémentaires, ou des références à des documents connexes.

Ce fichier des risques constitue un outil fondamental pour la gestion proactive des risques au sein d'une organisation ou d'un projet.

Il permet de documenter et de suivre de manière exhaustive les risques, de planifier les réponses appropriées et de surveiller l’efficacité des actions d’atténuations.