Créer un risque

Réponse courte

Depuis Risques ou la fiche produit, cliquez sur Ajouter un risque, décrivez la situation, qualifiez-la et liez son origine.

Disponibilité produit : Disponible.

Objectif

Formaliser un risque compréhensible, priorisable et traçable.

Droits nécessaires

Admin organisation ou Contributeur disposant de risks.manage, dans l’édition complète et le périmètre du produit. Le serveur contrôle aussi l’accès à l’organisation et à l’entité juridique ; un rôle fonctionnel seul ne suffit pas.

Avant de commencer

Identifiez le produit, la menace ou faiblesse, l’impact, la source et le composant éventuel.

Étapes

1. Ouvrez Risques ou l’onglet Risques du produit.
2. Cliquez sur Ajouter un risque.
3. Choisissez le produit si nécessaire.
4. Saisissez un titre et une description factuels.
5. Renseignez catégorie, criticité, priorité, statut et confiance.
6. Liez le point de sécurité, la vulnérabilité formelle ou le composant pertinent.
7. Désignez un responsable, puis enregistrez.

Résultat attendu

Le risque apparaît dans le registre et sur le produit, prêt à être traité.

Bonnes pratiques

Décrivez cause, événement et impact ; évitez un titre réduit à une CVE.

Erreurs fréquentes

• Créer un risque sans contexte produit.
• Copier le score externe comme criticité interne.

Que faire si cela ne fonctionne pas

Vérifiez les champs et liens. Pour un risque critique ou un incident, appliquez la procédure de sécurité sans attendre la correction de l’outil.

À retenir

Depuis Risques ou la fiche produit, cliquez sur Ajouter un risque, décrivez la situation, choisissez criticité et priorité, puis liez la source pertinente.

Articles liés

• Lire une alerte externe
• Créer une action

Article issu de la base de connaissance CRA Manager.