Analyse de risques
L’analyse de risques réalisée par les consultants SunGard vous permet d’identifier l’ensemble des risques et vulnérabilités à votre système d’information et impactant potentiellement le bon fonctionnement des lignes métiers.

Réduire les risques impose de connaître les enjeux et les processus majeurs pour l'organisation afin d'appliquer les mesures organisationnelles et techniques de manière à optimiser les investissements. Cette démarche implique donc d'utiliser les pratiques et solutions à la hauteur des enjeux et des types de menaces pesant sur l'information, sous toutes ses formes, et les processus associés. C’est pourquoi les consultants utilisent la méthode MEHARI du CLUSIF qui bénéficie des nombreux retours d’expérience des méthodes MARION ET MELISSA.

MEHARI, conforme aux exigences de la norme ISO/IEC 27005 pour gérer les risques, peut ainsi s'insérer dans une démarche de type SMSI (Système de Management de la Sécurité de l'Information) promue par l’ISO/IEC 27001, en identifiant et évaluant les risques dans le cadre d’une politique de sécurité (Planifier), en fournissant des indications précises sur les plans à bâtir (Déployer) à partir de revues des points de contrôle des vulnérabilités (Contrôler) et dans une approche cyclique de pilotage (Améliorer). Ainsi MEHARI apporte une aide efficace pour gérer et sécuriser l’information de toutes sortes d’organisations.

Analyse d’impacts métiers
Pour chacun des processus définis, de l'entreprise, cette analyse permet de qualifier les principes généraux techniques et logistiques des actions de bascule et contournement à opérer en fonction des contraintes fonctionnelles et opérationnelles de continuité de service et de reprise des activités. Elle s’appuie sur les éléments d'appréciation issus de l'analyse de criticité (processus concernés, applications informatiques nécessaires, cartographie des serveurs et des réseaux supportant ces applications, échanges de données internes et externes…), sur des entretiens techniques avec les services concernés afin de construire et d’inscrire les solutions alternatives dans un cadre techniquement normalisé et réaliste d’un point de vue organisationnel. Il s’ensuit un chiffrage des coûts de mise en œuvre et de fonctionnement des alternatives identifiées.

L’analyse d’impacts permet de :

• Avoir accès aux meilleures pratiques et aux connaissances du marché
• Disposer d’une analyse minutieuse des différentes ressources déployées dans les organisations
• Avoir une vue d’ensemble compréhensible des conséquences liées à la perte des composants critiques
• Améliorer la capacité de réaction et de rétablissement des services après un incident