# Passer d’un risque à un plan de traitement

Documenter le scénario, décider du traitement et vérifier les mesures réalisées.

> **Accès :** membre. Selon les modules activés et votre offre.

## Comment créer un plan de traitement des risques ?

Un plan de traitement relie un scénario de risque à une décision, des mesures, des responsables et des échéances. Dans CISAPP, documentez le risque et son évaluation, organisez les actions, puis vérifiez les mesures avant de réévaluer le niveau résiduel. La création de tâches est une étape du suivi, pas une preuve de réduction du risque.

## Préparation

Partez d’un fait ou d’un scénario précis, par exemple l’indisponibilité d’un fournisseur qui soutient une activité critique. Préparez le contexte, le responsable et les informations d’évaluation.

## Parcours

1. Vérifiez si le risque existe déjà dans **Registres → Risques**.
2. Sinon, [créez le risque](https://docs.cisapp.eu/risques/registre) avec son scénario et les entités concernées.
3. Évaluez la vraisemblance et l’impact avec la méthode de l’entreprise.
4. Décidez de la stratégie de traitement et documentez sa justification.
5. Ajoutez les mesures, responsables et échéances utiles.
6. Utilisez un [plan d’action](https://docs.cisapp.eu/collaboration/projets) si le travail comporte plusieurs actions.
7. Faites évoluer les mesures selon leur réalisation et vérifiez les preuves.
8. Réévaluez le niveau résiduel, puis utilisez l’action de cycle de vie adaptée.

![Registre des risques à revoir](https://docs.cisapp.eu/images/fr/risks.webp)

*Le registre permet de retrouver les risques avant de préparer les décisions. · [Agrandir la capture](https://docs.cisapp.eu/images/fr/risks.webp)*

## Si un écart doit être toléré temporairement

Un administrateur peut préparer une [dérogation](https://docs.cisapp.eu/risques/derogations) avec justification, mesures compensatoires et échéance. La dérogation ne remplace pas le traitement du risque.

## Critères de réussite

Le scénario, la décision, les actions et le niveau résiduel sont relisibles. Le risque n’est pas clôturé uniquement parce qu’une action a été créée : la réalisation et la vérification des mesures doivent appuyer la décision.

## Résultat attendu

Le risque dispose d’un traitement, de responsables et d’un suivi dont la prochaine revue peut vérifier l’avancement.

## Questions fréquentes

### Quelle différence entre un plan de traitement et un plan d’action ?

Le traitement explique comment le risque est pris en charge et comment son niveau sera revu. Un [plan d’action](https://docs.cisapp.eu/collaboration/projets) organise les actions et leur réalisation. Reliez les actions au risque pour conserver le contexte de la décision.

### Quand faut-il réévaluer le risque résiduel ?

Réévaluez-le lorsque vous disposez d’informations sur la réalisation et l’efficacité des mesures. Appliquez la méthode de votre entreprise et conservez les éléments qui justifient le nouveau niveau. Une échéance passée ne démontre pas qu’une mesure fonctionne.

### Une dérogation remplace-t-elle le plan de traitement ?

Non. Une [dérogation](https://docs.cisapp.eu/risques/derogations) encadre un écart temporaire avec justification, conditions et échéance. Le traitement et le suivi des mesures restent nécessaires ; la préparation d’une dérogation exige un accès administrateur d’entreprise.

Retrouvez les autres [questions sur les fournisseurs, les risques et la conformité](https://docs.cisapp.eu/aide/questions-frequentes).