Vraisemblance x Impact

Probabilité - Mesures en place

Coût / Bénéfice 

Menace + Vulnérabilité

Réduire

Accepter

Eviter

Transférer

ISO 27005 est obligatoire, EBIOS RM est facultative partout

ISO 27005 est française, EBIOS RM est internationale

ISO 27005 part des actifs, EBIOS RM part des attaquants

Il n'y a aucune différence

Avoir cliqué sur le lien - c'est impardonnable

En parler à tes collègues

Continuer de travailler comme si de rien n'était 

Cacher l'incident à ton manager et à l'IT par honte

Un risque qu'on ignore parce qu'il est trop petit

Le risque qu'on a complètement éliminé

Ce qui reste après application des mesures de sécurité, et qui doit être accepté formellement par la direction

Le risque inhérent avant toute mesure

DORA est une directive, NIS 2 est un règlement

NIS 2 s'applique uniquement aux banques

DORA est spécifique au secteur financier

Installation d'un antivirus

Des playbooks de réponse aux incidents documentés et testés

Révisions des règles de pare-feu

Tests d'intrusion annuels uniquement

La suppression des sanctions

Moins d'obligations

Des exigences renforcées de gouvernance et de responsabilité des dirigeants

Uniquement des exigences techniques

L'entreprise la plus grosse possible 

La technologie la plus avance à casser

Le meilleur rapport gain/effort

La vengeance personnelle uniquement

Gestion du risque TIC

Gestion des incidents TIC

Tests de résilience opérationnelle numérique

Protection des données personnelles