Les méthodes existantes d’analyse de risques d’une organisation sont très lourdes à mettre en œuvre.
Cela prend tellement de temps que la restitution de l’étude concerne une situation qui est déjà dépassée.
Les risques évoluent en effet très vite.
Souvent également on se perd dans ces méthodes car elles n’y a pas d’approche pragmatique de ce qui compte vraiment pour une entreprise: on se contente de suivre le plan global des aspects à étudier afin d’être sûr d’en avoir une vision exhaustive.
C’est d’ailleurs bien là qu’est le principal avantage de ces méthodes: ce sont de très bon fils conducteurs pour nous aider à analyser les risques d’une organisation; surtout quand on ne sait pas par où commencer.
Il doit cependant exister un moyen de concilier les deux pour obtenir une méthode moins lourde mais suffisamment pertinente pour gérer les risques de l’organisation qui nous intéresse.
C’est l’objet de ce livre.