# Glossaire

Les termes utilisés dans les registres, évaluations et plans de traitement.

> **Accès :** membre.

| Terme | Définition |
|---|---|
| Activité | Processus métier supporté par des ressources et des fournisseurs. |
| Criticité | Importance d’un sujet pour l’entreprise et impact potentiel de sa défaillance. |
| Fournisseur | Tiers suivi dans le registre pour ses prestations et ses dépendances. |
| Évaluation | Démarche qui associe un sujet, un périmètre et des questionnaires. |
| Questionnaire | Ensemble structuré de questions à renseigner ou à réutiliser dans une évaluation. |
| Campagne | Regroupement envisagé d’évaluations ; les écrans dédiés sont en construction dans cette version. |
| Référentiel | Ensemble d’exigences servant de base au suivi de conformité. |
| Exigence | Attendu auquel une entreprise doit répondre dans son périmètre applicable. |
| Mesure | Action ou contrôle permettant de répondre à une exigence ou de traiter un risque. |
| Preuve | Document ou information démontrant la réalisation ou l’efficacité d’une mesure. |
| Risque initial | Niveau de risque évalué avant prise en compte du traitement prévu. |
| Risque résiduel | Niveau restant après prise en compte des mesures de traitement. |
| Incident | Événement à qualifier, suivre et clôturer selon ses impacts. |
| Crise | Situation nécessitant une coordination et des décisions exceptionnelles. |
| Dérogation | Acceptation temporaire d’un écart, assortie de conditions et d’une échéance. |
| Dépendance | Relation entre une activité et les fournisseurs ou ressources qui la supportent. |
| Concentration | Importance d’une dépendance commune à plusieurs activités ou fournisseurs. |
| ASM | Gestion de la surface d’attaque : périmètres, actifs exposés et vulnérabilités. |
| Trust Center | Espace de présentation et de partage d’informations de confiance, selon les accès configurés. |
| TLP | Niveau de diffusion associé à un fichier ; il complète les droits d’accès. |
| Rôle | Autorisation attribuée à un membre ou à un utilisateur d’une ressource. |
| Équipe | Groupe de membres auquel des ressources peuvent être partagées. |

Consultez [Droits et partage](https://docs.cisapp.eu/organisation/droits) et [Disponibilité](https://docs.cisapp.eu/aide/disponibilite) pour distinguer accès, offre et activation.