Évaluations de la menace et des risques
L’évaluation fournit les données requises pour les plans de gestion des risques, et pour mieux prioriser et diriger les investissements en vue d’améliorer la sécurité.
Une évaluation de la menace et des risques (EMR) examine une menace ou une partie de l'environnement de l’entreprise en particulier. Par exemple, « Qu’adviendrait-il si l’édifice de notre siège social était détruit par un incendie? » ou « À quel point serait-il facile de voler ou de perdre des données privées de clients? »

