conception d'une plateforme de gestion des risques informatiques

Bonsoir à tous et merci d'avance pour vos éclaircissements.

je suis en master 2 de securité des systèmes d'informationn et de communication et le thème conception d'une plateforme de gestion des risques informatiques de la société dans la quelle je fais mon stage m'a été confié. Je suis un peu perdue car je ne sais réellement par ou commencer. je fais dans les réseaux et la sécurité des SI mais pas dans le developpement. Mon problème se situe au niveau de la conception d'un tel système, si quelqu'un a déja eu a faire un tel travail (serait gentil de me fournir toute doc utile, merci d'avance) ou meme des solutions open source existantes pour juste démarrer et savoir comment avancer car je suis une peu perdue!!!!

Merci d'avance pour toutes vos réponses. Elles m'aideront grandement!!!!

Bonjour,

Le domaine "gestion des risques informatique" est particulièrement vaste.

Est-ce que ta société a des écrits du type MEHARI dans lesquels ton périmètre peut être défini ?

Il peut s'agir d'un IDS (Système de détection d'intrusion) par exemple.
De là à faire une conception ex-nihilo, c'est plutôt un travail de chercheur me semble-t-il ...

Merci pour le temps pris pour me répondre. Et je m'excuse pour le retard pris dans la réponse, car j'ai été très souffrante et je me remets tout juste.
Je pense certainement m'inspirer de MEHARI et EBIOS probablement pour concevoir ma propre solution. Mais commencer a partir de rien, j 'en aurais certainement pour plusieurs années:mouarf::lol::mouarf:

Malgré cela, je suis un peu perdue car je ne vois pas comment créer ma propre méthode (en entrée j'ai quoi??? en sortie j'ai quoi???)et surtout pourquoi la créer vu que celles existantes marchent bien:?:? Mais c'est le thème quelque peu impose par mon directeur de mémoire!!!!

ET DE plus je ne suis une bonne programmeuse, mais du fait de mon master, j'ai hérité un peu du thème.

Bonjour,

Le domaine de l'analyse des risques est très vaste et va du business jusque la technique .... donc vaut mieux savoir exactement ce que la société te demande avant d'aller plus loin ;-)

Si on reste sur les méthodes (françaises) Ebios et Mehari proposent déjà des outils pour l'analyse des risques, regardes leur site web, tu peux les télécharger gratuitement
Autres outils, vont de la Gouvernance, et l'analyse de risque GRC (Gouvernance, risk & Compliance), un outil opensource
www.eramba.org conforme à iso27005 ... plateforme web PHP/base de donnée MySQL
dans un grande partie de boite, l'analyse de risque se limite à un outil fichier Excel et des macros ;-) il faut juste définir le workflow et l'intégrer le processus métier (intégration de la sécurité)

Si ces outils ne te conviennent pas, alors il faut savoir programmer, ou au moins faire des macro Excel. Solution WEB avec gestion des accès et base de données centralisée est meilleure, à défaut (moins bien) un Outil Excel ou Libre/Open-Office mais il faut trouver un autre moyen de gérer et partager les fichiers (moins bien : par mail, mieux un CMS/DMS gestion de contenu)
Cdt

Merci rasmouz pour tes précisions très utiles qui me donnent une base pour me lancer. En effet, tu me donnes une orientation.
Je suis dans une DSI (Division des Systèmes d'Information) et je cherche en fait à mettre sur pied une plateforme de gestion des risques informatiques (environnementaux, physiques,.... et liées au métier même de l'informatique)personnalisée et adaptée au contexte de ma boite.

Merci encore pour vos précisions. si quelqu'un connait d'autres outils open source comme proposés par razmus, que je peux éventuellement adapter à mon contexte, ce serait super.

Merci encore