Analyse de risques Analyse globale de la sécurité informatique Approche analytique dans l'évaluation des risques et la recherche de solutions Pas forcément besoin d'intervenants imaginatifs Suivi de la méthode Objectif inclut la gestion dans le temps de la sécurité du système d'information Marion/Mehari, Melisa/MV3, EBIOS, ... BS7799/ISO17799 : Référence de bonnes pratiques permettant de sélectionner ses mesures de sécurité sur la base d'une analyse de risque