Cartographie des risques

Définition

La cartographie des risques est une représentation synthétique, généralement graphique, de l'ensemble des risques identifiés par une organisation dans le cadre de sa démarche de gestion des risques, positionnant chaque risque selon des critères tels que sa vraisemblance d'occurrence et sa gravité potentielle, permettant une vision d'ensemble rapide des zones de vigilance prioritaires. Cet outil, souvent matérialisé sous forme de matrice à deux dimensions croisant vraisemblance et gravité, complète l'approche plus granulaire de l'appréciation des risques réalisée conformément à la méthodologie de la norme ISO 27005, en offrant une vue consolidée exploitable par la direction et les organes de gouvernance sans nécessiter une lecture exhaustive de chaque scénario de risque détaillé. La cartographie des risques doit être régulièrement actualisée pour refléter l'évolution du contexte de l'organisation, des menaces identifiées et de l'efficacité des mesures de traitement mises en œuvre, une cartographie figée depuis plusieurs années perdant rapidement toute pertinence dans un environnement de menaces en évolution constante, notamment en matière de cybersécurité. Cet outil constitue également un support de communication précieux pour justifier auprès de la direction les arbitrages budgétaires proposés en matière de sécurité de l'information, en rendant visuellement tangibles des risques qui resteraient sinon abstraits pour des interlocuteurs non spécialistes du sujet technique concerné.