La matrice des risques.

La discipline qu'est la Gestion des risques nécessite de classifier les risques selon leur niveau.

Le risque est exprimé en fonction de la combinaison menace/vulnérabilité selon :

• La probabilité qu'une menace puisse exploiter une vulnérabilité,
• L'importance de l'impact d'une menace exploitant une vulnérabilité,
• L'adéquation des contrôles planifiés à des fins de réduction des risques.

La méthode consiste à pondérer la menace sur des niveaux de 1 (faible) à 5 (élevé), et à déterminer l'impact sur des niveaux de 1 (faible) à 5 (élevé).

Le facteur de ces deux valeurs vous donne le niveau de risque représenté dans le schéma suivant.