Qu'est-ce qu'un plan d'atténuation pour la gestion de projet?

Prévention des risques

• Une vulnérabilité est une diminution de la capacité à faire face ou à récupérer d'une menace, comme la divulgation d'informations privées stockées sur un réseau. Si un risque est associé à un processus de projet de base, tels que le traitement des factures, il est difficile d'éviter ou de prévenir l'exploitation d'une vulnérabilité, tels que l'incapacité à mettre en œuvre des caractéristiques particulières de sécurité du système. Dans ce cas, si le niveau de risque est élevé, il vaut la peine d'envisager une stratégie d'évitement du risque. Par exemple, une entreprise pourrait se livrer à une autre activité pour éviter le risque, comme contracter avec un tiers pour traiter les factures. l'évitement des risques élimine une menace, ce qui porte la probabilité de sa survenance à zéro.

Acceptation des risques

• 
  
  
  

  Si l'impact d'un risque est suffisamment faible ou de la probabilité de la survenance du risque est faible, mais le coût des mesures d'atténuation du risque est relativement élevé, vous pourriez accepter le résultat possible de l'exploitation du risque plutôt que de prendre des mesures pour éviter ou atténuer les risque. Par exemple, vous pourriez mettre de côté des fonds pour répondre aux effets du risque, tels que l'échec des principaux dispositifs de stockage de données et les médias qui contiennent des informations à la clientèle nécessaires pour imprimer des factures. Vous auriez également créer un plan d'urgence afin de minimiser le risque de séquelles par l'obligation de contracter pour le stockage hors ligne à un emplacement hors site.

Atténuation des risques

• 
  
  
  
  

  Vous atténuer les risques en empêchant son apparition ou de limiter son impact. Dans ce dernier cas, vous implémentez les contrôles pour gérer le risque en réduisant ses effets. Par exemple, un projet pourrait accepter le risque qu'un membre de l'équipe peut devenir malade, mais contrat avec une tierce partie à fournir du personnel de soutien pour assurer une équipe de projet sera au complet pour éviter le coût des retards dans les projets. D'autres exemples de mesures d'atténuation des risques comprennent un plan de reprise après sinistre, un plan de réponse aux incidents et un plan de continuité des activités.

Transfert de risque

• Dans certains cas, il est préférable de transférer les conséquences financières d'un risque à un tiers, comme une compagnie d'assurance. Vous pouvez également transférer le risque en déléguant l'exécution d'une activité à un tiers. Par exemple, vous pourriez avoir des processus de risque chargés, tels que l'achat et de la paie, effectuées par une autre société qui considère cette activité un des processus d'affaires de base.