La Méthode CRAMM

La méthode CRAMM est un outil complet d'évaluation des risques qui est entièrement conforme avec la chaîne de BS7799 et 17799. Elle est complètement reconstruite par Insight Consulting pour devenir un toolkit total de sécurité de l'information qui inclut un outil complet d'évaluation des risques. Elle comprend des outils d'aide pour soutenir des directeurs de sécurité de l'information pour créer rapidement les politiques de sécurité de l'information ainsi que d'autres outils relatifs a la documentation.

CRAMM est une méthode de gestion du risque lourde, exhaustive, exhaustif (plus de 3000 commandes de sécurité référencées aux risques appropriés et rangées par les outils essentiels d'efficacité et de cout pour aider a réaliser la certification ou la conformité a BS7799) Cette méthode est donc, adaptée a de grosses entreprises uniquement (il y a 550 clients dans le monde).

Site officiel : http://www.cramm.com

Autres liens utiles :

http://www.insight.co.uk/products/cramm.htm

http://rm-inv.enisa.europa.eu/methods_tools/m_cramm.html