Mesures de sécurité
Polyodos distingue deux natures de mesures selon leur finalité et leur moment d'application dans le cycle d'analyse.
Mesures de protection préventive (PP)
Les mesures PP réduisent la vraisemblance qu'un scénario de risque se produise. Elles s'appliquent au niveau des biens supports (Atelier 1) ou des scénarios opérationnels (Atelier 4).
Exemples :
- Authentification multi-facteurs (MFA)
- Chiffrement des données au repos et en transit
- Segmentation réseau et zones démilitarisées (DMZ)
- Gestion des correctifs (patch management)
- Formation et sensibilisation des utilisateurs
- Contrôle d'accès physique aux locaux sensibles
Ajouter une mesure PP
- Depuis la page Biens supports (Atelier 1) ou Scénarios opérationnels (Atelier 4), cliquez sur ＋ Ajouter une mesure
- Sélectionnez ou importez depuis la bibliothèque Mesures PP
- Renseignez les champs :
| Champ | Description |
|---|---|
| Libellé | Nom court de la mesure |
| Description | Détail technique ou organisationnel |
| Type | Technique / Organisationnel / Physique / Juridique |
| État | Prévue / En cours de déploiement / Implémentée / Obsolète |
| Référence normative | ISO 27001, NIS2, NIST CSF, CIS Controls… |
| Efficacité | Réduction de vraisemblance apportée (estimation) |
| Responsable | Entité ou personne en charge |
Mesures de traitement du risque
Les mesures de traitement interviennent après l'identification des risques inacceptables (Atelier 5). Elles définissent comment réduire, transférer, refuser ou accepter chaque risque.
Exemples :
- Plan de continuité d'activité (PCA / PRA)
- Sauvegardes externalisées et testées
- Procédures de réponse à incident (IR)
- Cyber-assurance
- Remplacement d'un système obsolète
Ajouter une mesure de traitement
- Dans l'Atelier 5, cliquez sur ＋ Ajouter une mesure
- Renseignez :
| Champ | Description |
|---|---|
| Risque traité | Scénario opérationnel concerné |
| Type de traitement | Réduction / Transfert / Refus / Acceptation |
| Libellé | Nom de la mesure |
| Description | Comment la mesure réduit le risque |
| Responsable | Entité chargée de la mise en œuvre |
| Échéance | Date cible de mise en œuvre |
| Coût estimé | Optionnel (budget prévisionnel) |
| État | Prévue / En cours / Implémentée |
| Efficacité prévisionnelle | Nouvelle vraisemblance résiduelle estimée |
Suivi des mesures
La page Suivi des mesures (accessible depuis le menu) consolide toutes les mesures de l'ensemble du projet (PP + traitement) dans un tableau de bord unique :
- Filtre par état (Prévue / En cours / Implémentée)
- Filtre par responsable
- Filtre par type
- Indicateurs : taux d'avancement global, nombre de mesures en retard
Bibliothèque de mesures
La bibliothèque Mesures PP et la bibliothèque Mesures de traitement contiennent des mesures types alignées sur les principaux référentiels (ISO 27001 Annexe A, NIS2, NIST CSF, CIS Controls v8, IEC 62443 FR).
Pour importer depuis la bibliothèque : bouton 📚 Bibliothèque dans le panneau de mesures de n'importe quelle page d'analyse.
Pour sauvegarder une mesure maison dans la bibliothèque : fiche détail de la mesure → Sauvegarder dans la bibliothèque.
Mesures dans les analyses Risques Industriels
Dans le module RI, les mesures sont gérées directement dans chaque tableau d'analyse :
| Analyse | Colonne mesures existantes | Colonne mesures à prévoir |
|---|---|---|
| APR | Mesures existantes | Mesures à prévoir (option) |
| APR EDD | MMR passives / MMR actives | — |
| AMDEC | Mesures correctives | — |
| HAZOP | Mesures existantes | Mesures à envisager (option) |
| LOPA | IPL existantes | IPL à ajouter |
L'onglet 🛡️ Mesures de chaque page d'analyse RI consolide les mesures prévisionnelles de toutes les lignes d'analyse, avec suivi de l'état et des responsables.