# Le risque cyber doit-il figurer dans la cartographie des risques de l'entreprise ?

Oui, rédigé en risques métier plutôt qu'en une ligne technique. Décrivez chaque risque dans des termes que la direction reconnaît : production arrêtée par un rançongiciel, données clients volées, fraude au paiement, fournisseur clé piraté, amende pour un délai de notification manqué. Pour chacun, notez l'impact probable, les mesures en place, le responsable et ce qui manque encore. Le risque cyber devient ainsi comparable aux autres au moment des budgets, et auditeurs comme assureurs disposent d'une trace claire. Revoyez la cartographie au moins une fois par an et après chaque incident sérieux. NIS2 attend des entités concernées qu'elles fondent leurs mesures sur une analyse des risques, et l'ISO/IEC 27001 est construite autour d'une telle analyse. NetSenX ne tient pas de registre des risques ; il fournit des preuves pour les mesures de détection qui y figurent.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Pour la direction et la finance](https://netsenx.com/fr/faq/board) · https://netsenx.com/fr/faq/should-cyber-risk-be-in-the-company-risk-register

## À lire ensuite

- https://netsenx.com/fr/problems-we-solve
- https://netsenx.com/fr/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/fr/pricing

## Questions liées

- [Comment la direction doit-elle approuver un budget de cybersécurité ?](https://netsenx.com/fr/faq/how-should-the-board-approve-a-cyber-security-budget)
- [Quelle est la différence entre une alerte de sécurité et un incident ?](https://netsenx.com/fr/faq/what-is-the-difference-between-a-security-alert-and-an-incident)
- [Quel est l'effet d'un incident cyber sur la cession d'une entreprise ?](https://netsenx.com/fr/faq/how-does-a-cyber-incident-affect-the-sale-of-a-company)
- [Qu'est-ce que l'appétence au risque cyber, et pourquoi la direction doit-elle la fixer ?](https://netsenx.com/fr/faq/what-is-cyber-risk-appetite)
- [La direction doit-elle recevoir ses rapports cyber de l'informatique ou de l'extérieur ?](https://netsenx.com/fr/faq/should-the-board-get-cyber-reports-from-it-or-from-outside)