MEHARI

La méthode harmonisée d'analyse des risques (MEHARI) est une méthode complète d’évaluation et de gestion des risques liée à l'information, à ses traitements et aux ressources de mises en œuvre. L’utilisation de la méthode est gratuite et sa distribution est réalisée selon les dispositions du logiciel libre.MEHARI peut ainsi s'insérer dans une démarche de type SGSI, en identifiant et évaluant les risques dans le cadre d’une politique de sécurité, en fournissant des indications précises sur les plans à bâtir à partir de revues des points de contrôle des vulnérabilités et dans une approche cyclique de pilotage. Ainsi, MEHARI apporte une aide efficace pour gérer et sécuriser l’information de différentes organisations.MEHARI fournit un cadre méthodologique ainsi que des outils et des bases de connaissance pour analyser les enjeux majeurs, étudier les vulnérabilités, réduire la gravité des risques et piloter la sécurité de l'information.MEHARI est la méthode harmonisée d'analyse des risques reconnue au sein des ministères et organismes gouvernementaux de la province de Québec.