Analyse qualitative des risques.

Approche d'analyse qui note la vraisemblance et l'impact via des échelles descriptives (faible/moyen/élevé ou 1-5) plutôt que des valeurs monétaires ou probabilistes. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Approche d'analyse qui note la vraisemblance et l'impact via des échelles descriptives (faible/moyen/élevé ou 1-5) plutôt que des valeurs monétaires ou probabilistes.

L'analyse qualitative est la méthode la plus courante dans les programmes de risque cyber, car elle est rapide, intuitive et facile à communiquer. Les praticiens utilisent des échelles ordinales pour la vraisemblance et l'impact, placent les risques sur une carte de chaleur et en discutent avec les responsables métier. Elle est adaptée aux risques émergents, aux petites organisations ou au triage initial quand les données manquent. Son revers est la subjectivité : les notes dépendent du jugement d'expert et peuvent varier d'une équipe à l'autre. Les programmes matures ancrent les échelles avec des critères clairs (tranches de perte financière, impact client, conséquences réglementaires) et combinent la vue qualitative avec l'analyse quantitative pour les risques majeurs.

Les défenses contre Analyse qualitative des risques combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Carte de chaleur, Évaluation qualitative.