Évaluer les menaces et vulnérabilités d'un site

• Recenser les menaces qui visent un site
• Repérer les vulnérabilités des accès, des locaux et des processus
• Hiérarchiser les risques pour décider des mesures prioritaires

Responsables sûreté, responsables de site, services généraux

Connaître les activités et les locaux du site à évaluer

• Définir le périmètre et les objectifs de l’évaluation d’un site
• Recenser les actifs sensibles : personnes, biens, données, savoir-faire
• Identifier les menaces : intrusion, vol, sabotage, agression, malveillance
• Collecter les informations sur l’historique des incidents du site
• Réaliser une visite du site et relever les points faibles
• Analyser les vulnérabilités des accès, des clôtures et des locaux
• Examiner les vulnérabilités humaines et organisationnelles
• Croiser menaces et vulnérabilités pour estimer chaque risque
• Hiérarchiser les risques selon leur gravité et leur vraisemblance
• Rédiger un rapport d’évaluation avec des recommandations ordonnées

• Conduire la visite d’un site fictif avec une grille d’observation
• Croiser cinq menaces et cinq vulnérabilités dans une matrice
• Rédiger trois recommandations de sûreté classées par priorité

• Modèle de grille de visite et d’observation d’un site
• Modèle de matrice croisant menaces et vulnérabilités
• Check list d’évaluation de la sûreté d’un site entier