MEHARI MANAGER

Home/MEHARI MANAGER
MEHARI MANAGER 2017-11-29T19:02:54+00:00

La démarche MEHARI MANAGER permet d’identifier les principales caractéristiques d’un scénario de risque sans nécessiter une analyse du système de traitement de l’information, de l’organisme ou d’un périmètre défini, telle qu’elle peut être menée lors de la mise en œuvre d’une analyse de risque MEHARI EXPERT.

Veuillez remplir soigneusement le formulaire de contact ci dessous si vous désirez recevoir des messages concernant la méthode. Si vous voulez conserver votre anonymat tous les champs sont optionnels.


Télécharger MEHARI MANAGER

La démarche permet par exemple :

  • d’effectuer une analyse dans le cadre d’un projet applicatif ou d’un nouveau système d’information,
  • de travailler avec les directions métiers en utilisant une terminologie et une démarche immédiatement compréhensibles,
  • d’adresser les situations de risques spécifiques, éventuellement non couvertes par MEHARI EXPERT.

Idéalement, la démarche MEHARI MANAGER est mise en oeuvre lors de réunions avec les principaux acteurs métiers ou projets de l’environnement considéré.

Ces réunions, animées de préférence par un spécialiste de l’analyse de risque, peuvent durer de 2 à 3 heures, après une présentation de la démarche, et doivent se focaliser sur un risque ou une famille réduite de risques cohérents.

L’agenda d’une telle réunion peut suivre les différentes étapes définies dans la fiche de risque, sous Excel, dotée de fonctionnalités évoluées permettant de faire figurer les résultats et les options de traitement au fur et à mesure de la réunion.

La démarche MEHARI MANAGER peut compléter une démarche classique avec MEHARI EXPERT qui aura permis d’identifier les besoins de sécurité les plus critiques, les menaces pesant sur l’organisation ainsi que l’état des mesures de sécurité. En effet, elle s’appuie sur le modèle de risque de MEHARI et utilise les mêmes éléments d’évaluation et de traitement du risque.

La documentation de MEHARI est en accès libre ici.

MEHARI est une marque déposée du CLUSIF