Déterminer l’essentiel
Identifier les activités significatives de l’organisation et les résultats qu’elles assurent.
Traduire les attributs stratégiques en limites de risque mesurables portées par la direction.
Retracer les dépendances humaines, organisationnelles, technologiques, informationnelles et physiques.
Cartographier les communautés de menace, les chemins, les actions et les limites des événements de perte.
Estimer la fréquence FAIR et l’ampleur FAIR-MAM sous forme de distributions défendables.
