3.1 — Parties prenantes
Page /ebios/partiesprenantes — cartographie l'écosystème de l'organisation (fournisseurs, prestataires, partenaires, clients) et met en évidence les parties prenantes à risque via un radar de menaces.
Vues disponibles
| Onglet | Contenu |
|---|---|
| ☰ Table | Tableau détaillé des parties prenantes |
| ◎ Graphe | Radar de menaces (positionnement visuel) |
| ⊞ Métriques | Configuration des échelles de cotation |
Barre d'outils
| Bouton | Fonction |
|---|---|
| 👁 Vue / ✏ Éditer | Bascule vue lecture / édition |
| ＋ 📚 Bibliothèque | Importe des parties prenantes depuis la bibliothèque intégrée |
| ＋ Partie prenante | Ajoute une ligne manuellement |
| ↓ Export Word | Exporte la page en document Word |
Colonnes du tableau (activables via interrupteurs)
| Colonne | Description |
|---|---|
| Code | Identifiant de la partie prenante |
| Partie prenante | Nom |
| Description | (activable) Détail du rôle de la partie prenante |
| Dép. | Dépendance — criticité de la relation (1 à 4) |
| Pén. | Pénétration — niveau d'accès au SI de l'organisation (1 à 4) |
| Mat. | Maturité cyber estimée (1 à 4) |
| Exposition | (activable) Niveau d'exposition calculé |
| Menace | (activable) Niveau de menace |
| Zone | (activable) Zone de confiance |
| Justif. | (activable) Justification de la cotation |
Un interrupteur Graphe permet d'afficher le radar de menaces en vue scindée à côté du tableau.
Repérer les tiers à risque
Un couple forte dépendance + faible maturité cyber (visible directement sur le radar) signale un risque de chaîne d'approvisionnement à traiter en priorité — ces parties prenantes sont de bonnes candidates pour des chemins d'attaque en scénario stratégique (page 3.2).
Suite du processus
Les parties prenantes qualifiées ici sont réutilisables comme maillon d'un chemin d'attaque dans les Scénarios stratégiques (page 3.2).
Voir aussi Atelier 3 — Vue d'ensemble.