Consigne une vulnérabilité qui ne peut pas être corrigée à temps, ou dont le risque est conservé temporairement par décision : justification, risque résiduel, mesures compensatoires, conditions, suivi et expiration. Le service prépare le dossier : seule la personne habilitée accepte le risque, et c'est à elle d'enregistrer sa décision.
Contenu
1. Informations sur le document
2. Identification de l'exception
3. Description de la vulnérabilité
4. Actif concerné
5. Contexte technique et métier
6. Justification de l'exception
7. Appréciation des risques
8. Impact métier potentiel
9. Mesures d'atténuation existantes
10. Évaluation du risque résiduel
11. Mesures compensatoires
12. Conditions d'acceptation du risque
13. Exigences de surveillance
14. Revue et date d'expiration
15. Propriétaire du risque
16. Approbation et validation
17. Historique de l'exception
Ce que vous fournissez
Livrable — Son titre, son auteur et sa structure sont les vôtres.
Exception — Qui la demande, pour quelle vulnérabilité.
Vulnérabilité — Remplie à partir d'un registre sélectionné si elle est laissée vide.
Justification — Pourquoi elle ne peut pas être corrigée maintenant.
Évaluation du risque — Telle que l'évaluent ceux qui connaissent l'actif.
Acceptation et suivi — La décision reste à la personne habilitée.
