ISO 27005 - Risk Manager
ISO ® is a trademark of the International Standard Organization
Le Risk Manager conseille la direction générale sur la meilleure façon de gérer les risques fortuits (accident, incendie, vol...) et les dangers liés à des décisions stratégiques (lancement d’un produit, programme d’investissement...). En ligne de mire, il s’agit de réduire l’impact financier de tous les événements aléatoires qui pourraient survenir.
La norme ISO 27005
L'objectif
- Pour maintenir les risques "à un niveau acceptable", le rôle du risk manager doit donc "apprécier le risque" (l'analyser), le maîtriser, le financer, mais également diffuser la culture du risque auprès de ses collègues.
- Et, en cas de crise, gérer les événements et les sinistres.
- Le Risk Manager est donc non seulement prévoyant mais aussi rassurant et communiquant, tout en étant capable de gérer un stress important, notamment en cas de crise.
La mission
- Garantir la sûreté technique, juridique et financière de l’entreprise.
- Le Risk manager traque et quantifie la totalité des risques inhérents à l’activité de celle-ci.
Le but
- Donner aux décideurs les éléments d’information nécessaires pour qu’ils évitent de faire fausse route.
- Il joue ensuite un rôle de prévention et de contrôle pour anticiper les menaces et estimer leur gravité
