Methode OCTAVE.

Methodologie d'evaluation des risques de securite de l'information developpee par le SEI de CMU, centree sur le risque organisationnel et operationnel des actifs critiques. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Methodologie d'evaluation des risques de securite de l'information developpee par le SEI de CMU, centree sur le risque organisationnel et operationnel des actifs critiques.

OCTAVE (Operationally Critical Threat, Asset, and Vulnerability Evaluation) est une famille de methodologies d'evaluation des risques developpee par le Software Engineering Institute (CERT) de Carnegie Mellon University. Elle comprend l'OCTAVE original pour les grandes organisations, OCTAVE-S pour les PME et OCTAVE Allegro, variante moderne rationalisee centree sur les actifs informationnels. OCTAVE est centree sur les actifs : l'organisation identifie les actifs critiques, les scenarios de menace, les zones de preoccupation et les strategies de protection lors d'ateliers en autonomie. Contrairement aux cadres tres quantitatifs, OCTAVE est qualitative et met l'accent sur le contexte metier, la propriete et la tolerance au risque, et se combine souvent avec NIST SP 800-30 et ISO 27005 dans les secteurs regules.

Les défenses contre Methode OCTAVE combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : OCTAVE, OCTAVE Allegro.