Analyse de risques
Une analyse de risques par scénarios, prête pour la direction et le régulateur.
Torus propose des scénarios adaptés à votre contexte, prépare la cotation du risque actuel et de la cible, puis un plan de traitement. Votre équipe revoit chaque proposition. Les livrables sortent en PDF et en Excel, et les modèles NIS2 de l'ILR sont pré-remplis.
- Une méthode, pas une invite.
- Des scénarios, pas un inventaire.
- Des règles de cotation explicites.
- Validation humaine.
Données d'exemple · la cible dépend des mesures retenues.
Méthode
Des scénarios, des décisions validées.
Une méthode par scénarios, alignée sur les principes d'ISO/IEC 27005. L'IA prépare chaque étape ; votre équipe revoit, corrige et décide.
-
Cadrer le contexte
Secteur, activités, services et contraintes. Les informations manquantes deviennent des questions facultatives : elles n'interrompent jamais l'analyse.
-
Apprécier les scénarios
Torus propose un ensemble court de scénarios adaptés à votre contexte ; vous les retenez, les ajustez ou les écartez.
-
Coter le risque
Risque inhérent, risque résiduel avec vos contrôles existants, cible estimée : chaque niveau est justifié, puis revu.
-
Traiter et figer
Torus propose des mesures issues de bonnes pratiques. Vous décidez, acceptez explicitement ce qui doit l'être, puis figez une révision.
Livrables
Des livrables prêts, pas une boîte noire.
Une révision validée se fige. Ses rapports sont archivés tels quels et regroupés, pour chaque langue, dans une archive ZIP.
01
Une synthèse PDF pour la direction : quelques indicateurs simples, lisibles hors équipe IT.
02
Un rapport complet PDF et un classeur Excel, en français, en anglais ou en allemand.
03
Pour le Luxembourg, les quatre modèles officiels NIS2 de l'ILR pré-remplis : analyse des scénarios de risques, plan d'action pluriannuel, mesures en place, dépendances.
04
Un historique des décisions : qui a validé quoi, et sur quelle révision.
Garde-fous
L'IA prépare, votre équipe décide.
01
Le risque résiduel ne baisse que si un contrôle existant confirmé agit sur l'impact ou la vraisemblance.
02
La cible estimée ne compte que les mesures retenues ; accepter ou transférer un risque ne réduit jamais sa cotation.
03
Une acceptation de risque est explicite, justifiée et tracée.
04
Les modèles ILR préparent votre revue : Torus ne soumet rien à l'ILR et ne remplace pas votre vérification des obligations applicables.
Lancer une analyse sur votre contexte.
Une démo d'analyse de risques est plus parlante avec votre secteur, vos services essentiels et vos contraintes réglementaires.