Guide Amrae – Anssi, la maîtrise du risque numérique en 4 phases
« Maîtrise du risque numérique : l’atout confiance », tel est le fruit de la récente collaboration entre l’Amrae (Association pour le management des risques et des assurances de l’entreprise) et l’Anssi (Agence nationale de la sécurité des systèmes d’information). Lancé le 18 novembre 2019, ce guide se compose de 15 étapes avec comme finalité – pour les organisations – l’acquisition d’une maîtrise optimale du risque numérique.
« Apprendre, comprendre, entreprendre »… il y a une dizaine d’années, Kery James proposait ce processus en 3 phases dans sa chanson « Banlieusards ». Dans un tout autre contexte, en cette fin d’année 2019, l’Amrae et l’Anssi lancent elles aussi leur processus. Elles entendent, pour leur part, voir les organisations se protéger du risque numérique dans un guide en 15 étapes intitulé « Maîtrise du risque numérique : l’atout confiance ».
La publication de l'@AMRAE_officiel et de l'@ANSSI_FR "Controlling the digital risk - The trust advantage" est disponible en VA et VF sur leurs sites. https://www.amrae.fr/guide-amrae-anssi pic.twitter.com/E6ZU0JxfEQ
— AMRAE (@AMRAE_officiel) 18 novembre 2019
Si le nombre d’étapes est plus important, les inéluctables phases d’apprentissage, de compréhension et d’élaboration restent bel et bien présentes afin de définir une stratégie suffisamment efficace pour se prémunir du risque numérique.
Le numérique, un risque stratégique
Une conférence de presse était organisée le vendredi 22 novembre 2019 par l’Amrae dans le but de donner plus de détails sur les raisons de cette collaboration et les effets espérés dans le temps.
« Le risque numérique pèse chaque jour davantage sur les organisations (…) et n’est donc plus seulement l’affaire d’experts techniques. Il est devenu stratégique et doit être traité au plus haut niveau de l’organisation », confiait l’Amrae en amont de ce point presse à travers un communiqué.
D’où la nécessité pour les dirigeants et les risk managers – principales cibles de ce guide – de traiter au mieux cette problématique. Cela par le biais d’un tout nouvel angle.
« Le risque d’une entreprise ne peut plus être analysé sans prendre en compte le risque numérique. On a pour la première fois dans un guide la possibilité de driver en parlant le même langage entre les techniciens et les risk managers », lance ainsi Philippe Cotelle, auteur pour l’Association de l’ouvrage et administrateur de l’Amrae.
Devant ce constat, Guillaume Poupard – directeur général de l’Anssi – apporte un complément d’information sur cet ouvrage.
« Le guide fournit une démarche rationnelle à suivre afin de mettre en place et de maintenir progressivement une organisation performante de gestion des cyber-risques », précise-t-il.
Une volonté de durabilité dans le temps…
Présidente de l’Amrae, Brigitte Bouquot espère par ailleurs que le processus énuméré dans ce guide permettra aux organisations de « mettre en place les outils de cybersécurité de manière durable ». L’intéressée n’a d’ailleurs pas manqué de souligner face aux médias que ce combat était avant tout une question de volonté. « On peut régler 95 % du problème à partir du moment où on se donne les moyens économiques et humains », a-t-elle ainsi déclaré en guise de conclusion.
Eitel Mabouong – Journaliste
Les plus lus…
Le décret n°2025-1167 du 5 décembre 2025 modifie la liste des établissements recevant du public (ERP) assujettis à l'obligation…
-
La loi n° 2025-1129 du 26 novembre 2025 de simplification du droit de l’urbanisme et du logement assouplit les exigences…
-
Un arrêté du 1er décembre 2025, publié au JO du 7 décembre, approuve l’instruction particulière n° 2360 sur la…
-
L’arrêté du 12 novembre 2025 modifie l’arrêté du 4 octobre 2010 relatif à la prévention des risques accidentels au sein…
-
La cause d’un sinistre incendie ou d’une explosion se situe au cœur des échanges entre les experts d’assurance représentant les…
-
C’est une première à l’échelle européenne : la directive (UE) 2025/2360 sur la surveillance des sols fixe un cadre pour…
