TISRIM

Contexte

Aujourd'hui, la gestion des risques est devenue une activité clé dans le cadre de la gestion des entreprises et du reporting aux autorités de régulation. De nombreuses réglementations et normes exigent que les entreprises adoptent une approche axée sur le risque pour la gestion des services, de la qualité et de la sécurité de l'information. Il demeure toutefois difficile de pouvoir développer une approche pragmatique, conforme et efficace en matière de gestion des risques qui produise des résultats pertinents et durables. C'est dans cet esprit que le Luxembourg Institute of Science in Technology (LIST) propose TISRIM, un outil permettant de guider les entreprises dans la mise en œuvre de leur gestion des risques de manière simple, efficace et autonome.

Description

TISRIM est actuellement fourni sous la forme d'une feuille Microsoft Excel et comprend toutes les informations requises pour la gestion des risques dans le cadre des directives de l'ISO/CEI 31000, élaborées par des spécialistes de la gestion des risques. Complètement alignée sur les meilleures pratiques internationales en matière de gestion des risques et sur les exigences nationales, l'application comprend également de nombreuses macros permettant d'étendre les échéanciers et d'automatiser la majeure partie du processus. 

Les marchés cibles pour cette application sont des entreprises (des petites aux plus grandes) où travaille un responsable de la sécurité ou un gestionnaire des risques, qui dirige le processus et rassemble les informations pertinentes fournies par les différentes parties prenantes. Cela englobe des entreprises exécutant plusieurs processus de gestion des risques dans différents domaines d'application au sein de l'entreprise.

TISRIM est en cours de développement pour être accessible sur la plate-forme nationale RegTech via un accès Web.

Avantages

• • conformité aux normes ISO 31000, ISO/CEI 27005, directives ENISA, circulaires CSSF, rend l'outil adapté à tout type d'entreprises, y compris les PME.
  • facilite et accélère le processus d'évaluation des risques et les rapports connexes aux organismes de réglementation
  • produit des résultats comparables, reproductibles et durables
  • les extensions disponibles pour les fournisseurs de services de télécommunications (TSP), les PSF de support et autres (en cours de développement)

Applications possibles

TISRIM peut être utilisé pour :

• les consultants qui souhaitent effectuer une évaluation des risques pour leurs clients
• les gestionnaires de risques internes, les responsables de la conformité, l'équipe informatique et les responsables IDS afin d'effectuer une évaluation des risques de leur entreprise
• la certification et le reporting