Un site peut disposer de nombreux équipements et rester vulnérable si les accès, les flux, les procédures et l'organisation humaine ne sont pas cohérents. L'audit doit donc dépasser la simple vérification technique.
Intrusion, vol, agression, dégradation, occupation illicite, sabotage ou atteinte à un équipement sensible. L’analyse est plus utile lorsqu’elle relie chaque vulnérabilité à un scénario plausible.
Abords, visibilité, éclairage, stationnement, zones de regroupement, accès secondaires, points de fuite et contraintes liées aux espaces publics voisins.
Badges, clés, visiteurs, prestataires, véhicules, accès hors horaires, locaux techniques et gestion des départs de personnel.
Séparer, lorsque cela est nécessaire, les publics, personnels, livraisons et zones techniques. Une circulation mal maîtrisée peut neutraliser les dispositifs de contrôle.
Implantation, angles morts, qualité d’image, vision nocturne, maintenance, exploitation, accès aux images et adéquation avec les risques réellement identifiés.
Qui reçoit l’information ? Qui décide ? Qui intervient ? Quels moyens sont disponibles en cas de panne ? Une faiblesse organisationnelle peut être plus critique qu’une faiblesse matérielle.
Classer les actions selon le niveau de risque, leur coût, leur délai et leur impact. Les mesures simples et organisationnelles doivent être considérées avant les investissements lourds lorsqu’elles répondent efficacement au besoin.
Cette ressource présente une méthode de travail. Pour un besoin concret, le Cabinet peut intervenir après un échange sur le contexte et le périmètre de la mission.