Dans l’analyse globale des risques plusieurs parties sont à prendre en compte :
- Les risques majorants : les risques les plus impactants pour l’entreprise qui doivent aussi servir de base à l’analyse du BIA (Business Impact Analysis). Ces risques sont la première marche de la norme ISO22301.
- Les risques opérationnels : les risques spécifiques aux métiers, qui devront être consolidés au regard des risques majorants.
Les risques sont à la base du pilotage de la résilience de l’entreprise.
Les risques permettent la mise en place d’un pilotage par la menace afin de déclencher des moyens de prévention en adéquation avec celle-ci.
La détermination des risques sert aussi au pilotage en crise pour analyser les impacts réels sur l’entreprise.
La méthode de L-ebore permet de créer du lien entre tous ces risques et de mettre en place un pilotage unique par impact.