Registre des risques.

Inventaire vivant des risques identifiés avec description, propriétaire, scores, traitement et statut, utilisé pour suivre l'exposition de l'organisation dans le temps. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Inventaire vivant des risques identifiés avec description, propriétaire, scores, traitement et statut, utilisé pour suivre l'exposition de l'organisation dans le temps.

Le registre des risques est le document central produit par les activités de gestion des risques. Chaque entrée porte généralement un identifiant unique, une description claire du risque, les actifs ou processus concernés, les sources de menace, les scores inhérent et résiduel, le propriétaire, le traitement convenu, les contrôles clés et les dates de revue. Le registre est revu à intervalles définis et mis à jour lors de nouvelles menaces, de changements projet ou d'incidents. Il alimente le reporting au conseil, l'audit interne, les demandes des régulateurs et la priorisation des investissements de sécurité. Bien tenu, il évite à la fois les angles morts et la fatigue du risque en gardant des entrées actionnables.

Les défenses contre Registre des risques combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Cartographie des risques, Journal des risques.