La gestion du risque ? « C’est du pif ! »

La gestion du risque est-elle vraiment un exercice bien sérieux ? Sujet provocateur s’il en est pour notre dernier petit-déjeuner SecurityVibes en date. Selon Gilles Afchain, responsable de la sécurité de l’information chez Areva, gérer le risque c’est surtout « du pif ». Selon lui, chaque variable de la formule de calcul du risque (probabilité et gravité) se base sur des valeurs avancées arbitrairement. « L’occurrence et l’impact sont estimées à dire d’experts« , précise Gilles Afchain. Et pour ce faire les experts se fient généralement à des incidents qui se sont produits chez d’autres entreprises du même secteur ou dans la même industrie.