Kibo / Kits / Risque cybersécurité
Le risque cyber, mesuré et traité.
Des risques cyber avec leur exposition calculée, des traitements avec responsables et échéances, des revues faites à temps, et une vue mensuelle de l'évolution de l'exposition.
Exemple de conversationVous
Ajoute un risque : l'ancien portail clients tourne encore sur un framework web non patché. Probabilité 4, impact 4. Karim en est responsable.
Kibo
Je l'ajoute avec la probabilité et l'impact initiaux que tu as donnés. Le score, la cotation et le dépassement de l'appétit pour le risque sont calculés par le système.
Framework non patché sur le portail clientsRisqueL'ancien portail clients tourne sur un framework web non patchéResponsableKarim BenaliProbabilité inhérente4Impact inhérent4Statutidentifié
1 · Ce qu'il fait tournerLes processus de ce kit.
Gestion des risques cyber : les actifs qui comptent (reliés aux éléments de configuration quand l'entreprise a une CMDB), menaces et vulnérabilités, un registre des risques avec probabilité x impact inhérents et résiduels calculés par le système, traitement, responsable et date de revue, contrôles et incidents de sécurité reliés, une appétence au risque par entité avec signalement de chaque risque qui la dépasse, et un rapport mensuel de tendance.
Gestion des risques cyber
Actifs, menaces et vulnérabilités ; un registre des risques cyber avec des scores inhérents et résiduels calculés par le système, traitement, responsables, dates de revue ; appétence au risque par entité ; tendance mensuelle.
Données : actifs d'information, menaces, vulnérabilités, appétence au risque, risques cyber
2 · Exemples
De vraies demandes, et la carte que chacune produit.
Exemple de conversationVous
Ajoute un risque : l'ancien portail clients tourne encore sur un framework web non patché. Probabilité 4, impact 4. Karim en est responsable.
Kibo
Je l'ajoute avec la probabilité et l'impact initiaux que tu as donnés. Le score, la cotation et le dépassement de l'appétit pour le risque sont calculés par le système.
Framework non patché sur le portail clientsRisqueL'ancien portail clients tourne sur un framework web non patchéResponsableKarim BenaliProbabilité inhérente4Impact inhérent4Statutidentifié
Exemple de conversationVous
Une vulnérabilité critique a été trouvée sur la passerelle VPN. Elle doit être corrigée sous une semaine.
Kibo
Je l'enregistre ouverte, de gravité critique, avec une date de correction à une semaine d'ici. Le responsable de l'actif est rappelé 3 jours avant.
Vulnérabilité de la passerelle VPNVulnérabilitéVulnérabilité critique sur la passerelle VPNActifPasserelle VPNGravitécritiqueÀ corriger avant le14 nov. 2026Statutouverte
3 · Approbations et rappelsLes règles qu'il met en place, appliquées par le code.
- Rappel · risques cyber : 7 jours avant « prochaine revue »
- Rappel · risques cyber : 7 jours avant « échéance du traitement »
- Rappel · vulnérabilités : 3 jours avant « à corriger avant le »
- Rapport · Un résumé au responsable, le 1er de chaque mois à 9 h 00