3.4 - Vulnérabilité

Évaluation
de la
Vulnérabilité
Ships in Service Training Material A-M CHAUVEL

Vulnérabilités de l’entreprise
1- Construction ou matériaux défectueux

2- Non respect de la réglementation ( codes )
3- Non prise en compte des avancées techniques
4- Absence d’information sur les dangers d’utilisation
5- Non conforme à la performance annoncée
6- Erreurs de design
7- Défaillance d’une ou plusieurs parties prenantes.

Évaluation de la vulnérabilité
oi ?
r qu
Po u

oi ?
r qu
Po u

Évaluation des risques
Identification Évaluation de Identification

des actifs la vulnérabilité des dangers
Évaluation
des risques
Dispositions de
prévention
Vérification

Lorsque les dangers et les menaces crédibles

ont été identifiés, une évaluation de
vulnérabilité est réalisée.
L’évaluation de la vulnérabilité considère

l’impact potentiel de l’évènement en terme de
perte pour l’entreprise.
la perte est le degrés d’altération de l’activité

de l’entreprise du fait de l’évènement.

La définition de la vulnérabilité varie selon le

secteur d’activité de l’entreprise. Par exemple:
Un défaillance de quelques minutes

du système de communication dans
une tour de contrôle aérien ou
un centre de navigation maritime
peut avoir des conséquences graves.
La même défaillance pour un bureau

de la sécurité social peut être considéré
comme mineure.

Concernant la sûreté
La vulnérabilité est la combinaison entre :
- L’attrait de la cible entant qu’objectif et
- Les moyens mis en œuvre pour assurer
sa protection.
Attrait Moyens de
de la cible protection
Vulnérabilité

Concernant la sûreté
L’évaluation considère l’impact potentiel de la

perte causée et de ses conséquences suite à
un acte criminel qui est arrivé à ses fins.
Pour une menace donnée,

l’impact de la perte est la conséquence
de l’acte sur les possibilités
de fonctionnement de l’entreprise

L’évaluation peut inclure une
analyse détaillée de l’impact du à :
un explosif,
une attaque chimique ou biologique

Attrait de la cible
L’attrait est un paramètre

de l’actif pris en compte
par l’agresseur.
Il est influencé par
sa fonction et/ou
le symbole
qu’il représente.

Attrait de la cible
Très élevé: une cible qui présente un intérêt

national stratégique majeur et dont les mesures
de protection sont inappropriées.
Élevé: une cible qui présente un intérêt régionale

ou nationale et dont les mesures de protections
sont inadéquates.

Attrait de la cible
Modéré: une cible d’intérêt local et dont les

mesures de protection sont insuffisantes.
Faible: une cible qui n’a pas d’intérêt particulier

et dont des mesures de protection existent.

Attrait de la cible
X
Intérêt de la cible
0
Mesures de protection existantes.

Concernant la sécurité
La vulnérabilité est la combinaison entre :
- Un actif majeur pour l’entreprise et
- Les dispositions prises pour éviter que
l’évènement ne se produise.
Actifs majeurs Dispositions

( navire / terre ) existantes
Vulnérabilité

Méthode par consensus
Actifs de la Compagnie
Dangers ou menaces Réputation Opération Personnel
Technique XX XX XX
Sociétaire - - XX
Politique X X X
Financier XXX XXX XX
Opérationnel X XXX XX
XXX Vulnérabilité potentielle critique

XX Vulnérabilité Modérée
X Vulnérabilité Mineure
- Aucun risque réel
va Possibilité de valeur ajoutée

Évaluation de la vulnérabilité (10x10)
Actifs Environ. Environ. Bâtiments
Réputation Staff Opérabilité Public Information
Dangers Compagnie Habitations et moyens
Chimique (incendie
explosion, poison)
Bombe
Statutaire
Non-conformité
Pollution
produits dangereux
Déversement
Sabotage et
contamination
Contamination
biochimique
Scandale
(fraude, politique)
Extorsion

Réputation Staff Opérabilité Public Information TOTAL
Chimique (incendie
explosion, poison) 5 8 5 9 2 8 37
Bombe 6 5 5 4 5 4 3 4 36
Statutaire
Non-conformité 9 10 5 10 2 36
Pollution
produits dangereux 9 6 3 5 2 10 35
Déversement 9 5 3 4 2 10 33
Sabotage et
contamination 7 6 3 4 2 5 2 29
Contamination
biochimique 9 10 7 2 9 9 28
Scandale
(fraude, politique) 8 6 5 7 1 27
Extorsion 9 10 5 2 26

Démonstration
populaire 9 10 5 2 26
Vols 9 10 5 2 26
Espionnage 6 9 1 1 8 25
Tempête 3 2 4 4 2 2 2 6 25
Contamination 10 6 8 24
Harassement 9 5 5 2 21
Alcool et Drug 8 2 3 5 1 1 20
Fraude ou vol
par le personnel 4 5 3 2 4 18
Menace par une bombe 2 4 1 5 1 2 16

Accidents du travail 2 2 6 2 12
Discrimination 4 6 10
Electrique 3 1 4 2 10
Menace avec assaut 5 4 9
Bruit et vibration 2 2 3 7
Diffamation 2 2 4
TOTAL 138 119 92 57 55 43 24 12 540

Vulnérabilité (Impact)
25 1 - Réputation
2 - Environnement entreprise
3 - Personnel
20 4 - Opérabilité
5 - Opinion Publique
6 - Voisinage
% de l’impact
15 7 - Information
8 – Bâtiments et moyens
10
1 2 3 4 5 6 7 8

1- Politique
Sécurité
10- Conformité 2- Organisation
de la sécurité
9- Programme de 3- Contrôle
maintenance des actifs
0
8- Sécurité 4- Sécurité du
du système 2 personnel
informatique
4
6
7- Contrôle des accès 5- Sécurité physique
8
6-Sécurité environnementale

Stratégie
Management

Stratégie Management (1)
Facteurs
externes
Opportunités Menaces
Stratégie
Forces Faiblesses
Organisation

Stratégie Management (2)
Facteurs
Externes
Opportunités Menaces
Valeur Ajoutée Stratégie Vulnérabilités
Forces Faiblesses
Organisation

Vulnérabilités : Zones Potentielles
Stratégique
- Politique et stratégie - Globalisation

- Réputation - Menaces de la sécurité
- Facteurs Politiques au plan national
- Expectations du marché - Continuité des affaires
- Relations commerciales - Préparation aux situations
- Relations avec la presse d’urgences
- Développement - Développements
- Changements technologiques
démographiques - Tendances du marché
- Conccurence

Lignes produit service
- Activités
- Programmes en cours
- Contrats
- Service à la clientèle
- Livraisons
- Alliances et partenariats
- Projets de développement

Corporatif
-Structure organisationnelle - Gestion des performances

- Planification des priorités - Projets de développement
- Budgets et allocation des - Gestion des stocks
ressources - Gestion des actifs
- Gestion des dépenses - Gestion du personnel
- Balances des comptes - Information
- Transfer des paiements - Communications
- Approvisionnements - Gestion des compétences
- Sous-traitance - Gestion des risques
- Gestion financière

Conformité
- Financement et acquisitions
- Déclarations statutaires
- Conformité avec les lois et réglementations
- Agréments et obligations contractuelles
- Sécurité et bien être au travail
- Protection Environnementale
- Sûreté et confidentialité
- Responsabilité pénale

Vulnérabilités : Méthode SFOM
Facteurs
Externes
Menaces
Stratégie Vulnérabilités
Faiblesses
Organisation

Une technique en
Actifs (Facteurs Critiques)
Dangers et menaces crédibles
Gestion Stratégique

1 - Actifs ( Facteurs critiques pour le succès )
- Image et confiance du marché

- Capacité à organiser et réaliser
- Moyens et ressources
- Compétence du personnel
- Fidélité des clients
- …..

2 - Dangers et menaces crédibles
- Incendie, explosion
- Dangers environnementaux
(Inondation, avalanche, tornade, séisme)
- Défaillance d’un plan stratégique
- Défaillance d’un fournisseur
- Sabotage, acte de malveillance
- Physique
(Bâtiment, matériel, produit)
- Personnel
(accident, maladie, bien-être)
- Spéculatif
(image, confiance, cessation d’activité)

2 - Impact de l’évènement
Mineur Perceptible Sévère Catastrophique
Evénement
Impact faible impact fort

Ces définitions concernent une organisation
privée qui génère des profits en offrant des
services sur un marché national.
Catastrophique:
Le site a subi de sérieux dégâts ou est contaminé.

La majorité des actifs physiques sont détruits
ou endommagée au point de ne pas être
réparables.
La perte de fréquentation de clients dans les
autres bureaux peut-être estimée à près de 75%
pour une période de temps limité.

Sévère:
Le site est partiellement détruit.

Du matériel est endommagé mais le bureau peut
encore fonctionner.
Le site peut-être fermé pendant une période de
deux semaines et certaines activités
temporairement closes pour une période
n’excédant pas un mois.
La perte de fréquentation de clients dans les

autres bureaux peut-être estimée à près de 50%
pour une période de temps limité.

Perceptible:
Le site est fermé temporairement pour une période

d’une journée.
Un nombre limité de matériels est endommagé
sans pour autant affecter l’activité commerciale.
La perte de fréquentation de clients pour le site

ou dans les autres bureaux peut-être estimée à
environ 25% pour une période de temps limité.

Mineur:
L’impact n’est pas important au niveau des

opérations commerciales du site.
Le site est fermé pour
une période de quatre heures.
Il n’y a pas de dommages importants
au niveau du matériel nécessaire au
fonctionnement du site.

Zone
d’impact Perceptible Marginal Critique Catastrophique
Financier Up to €10K €10K-200K €200K-1M €1M-10M

Service suspended
Quality of Service reduced
long term.
Service No effect service slightly or suspended
Statutory obligations
reduced short term
not delivered
Major loss of life /
Santé et Sticking plaster Broken bones/ Loss of life /
large scale outbreak
Bien-être / first aider Illness Serious Illness
of serious illness
Objectives of Objectives of Directorate Corporate

Objectifs one section one service objectives objectives
not met not met not met not met
Some hostile
relationships Mass staff leaving /
Morale No change
and minor
Industrial action
unable to attract new staff
non-cooperation
No media
Adverse local Adverse Remembered
Réputation attention
media reporting national publicity for years.
/ minor letters
A-M CHAUVEL
Zone
D’impact
Perceptible Important Sérieux Majeur Catastrophique
Financier Up to €10K €10K-100K €100K-1M €1M-10M €10M-100M
for a for a for for for

Service brief period number several several several
of time of hours days weeks months
Magistrate’s National press
Local press State press International
court action Court of appeals
Réputation Serious
Country court Supreme court
of a supreme
press
action action High court action
complaint court
Isolated release Widespread access

of private info. Successful to confidential records
Breach of
Corporate Isolated prosecution Breach of statutory
statutory
gouvernance data base for breach obligations
EPA regulations
hacking of privacy Extensive database
EPA fine hacking or fraud
Permanent 1 death 10 deaths

Santé, serious Injury Significant Massive industrial
Temporary
Bien-être Minor injury
serious injury
or disability structural disputes
Environnement On going staff damage Loose of a major
harassment due to fire infrastructure
Catégorie Santé Sécurité Environnement Opérationnel
• Fatal • Fatal Injury • Uncontrolled release • Shut down of facility

Catastro disease of toxic/controlled 1 week or more
phique • Liability chemical
• Liability • Court case, • $1,000,000 or more
subsequent penalties financial loss,
and fines asset damage
• Permanent • Lost time injury • Contained external • Shut down of more
Critique chronic greater than release than one assembly
disease one day line up to the whole

• Fines, plant for 1 day to one
• Long term • Liability ministry control order week
disability
• $100,000 to $1,000,000
• Liability
• Long term • Medical aid of • Contained internal • Shut down of one
Marginale recoverable one day or less release assembly line up to
Illness 1 day

• Minimal liability
• No liability • $10,000 to $100,000
• Short term • First Aid, • Internal release of • Shut down of one
Mineur recoverable no time lost less than 1 gallon assembly line for
illness that can be contained up to one hour

• No Liability and cleaned up
• No Liability • Less than $10,000
3 - Gestion Stratégique
1 - Maîtrise des risques

( design, gestion, formation,…)
2 - Prévention des risques
3 - Transfert du risque
4 - Acceptation du risque

3 - Gestion Stratégique
Risque
Forte probabilité
1- Maitrise 2- Prévention
et contrôle Agir maintenant
Conséquences Conséquences
Impact faible impact important
4- Acceptation 3- Transfert du risque

Vivre avec assurances
Risque
Faible probabilité
Vulnerability Assessment
Identification des
Identification
dangers/
des actifs
menaces
Évaluation de la
Vulnérabilité
étape 1
Dangers
Options
menaces
de contrôle
crédibles
Évaluation Outils d’analyse

des risques de risque
étape 2
Recommandations
et / ou allocation
résiduelle du risque
A-M CHAUVEL
Assets Environ. Environ. Buildings
Reputation Staff Operability Public Information TOTAL
Hazards Company Habitations Facilities
Chemical (fire,
explosion, poisons) 5 8 5 9 2 8 37
Bomb 6 5 5 4 5 4 3 4 36
e
Statutory
9 10 5 10 2 36
i c
Non-compliance
c
Pollution (oil spills, fires,
r
dangerous goods 9 6 3 5 2 10 35
e
releases
Spill
Malicious damage
and contamination
9
7
5
6 Ex3
3
4
4
2
2
10
5 2
33
29
Biochemical
(including personal 9 10 7 2 9 9 28
injury)
Scandal involvement’s
(eg, frauds, political) 8 6 5 7 1 27
Extortion 9 10 5 2 26

Actifs
TOTAL
Dangers
TOTAL

Example of risk impact analysis
on coastal natural hazards
Ship in Service Training Material A-M CHAUVEL
Vulnerability assessment techniques

are used to determine :
- The vulnerability of infrastructure networks,

- The vulnerability of individual structures,
and
- The economic, environmental,
and societal factors related to
the risks posed by hazards.

For the purpose of this example,

terms are defined as follows :
- Disaster
- Exposure
- Hazard
- Risk
- Vulnerability

Disaster :
A crisis event that surpasses the ability

of the affected individual, community,
or society to control or recover from its
consequences.

Exposure:
The number, types, qualities,

and monetary values of property
or infrastructure and life that may
be subject to an undesirable or
injurious hazard event.

Hazard:
An event or physical condition that has

the potential to cause fatalities, injuries,
property damage, infrastructure damage,
agricultural loss, damage to the
environment, interruption of business, or
other types of harm or loss.

Risk:
The potential for losses associated with

a hazard, defined in terms of expected
severity and/or frequency, and locations
or areas affected.

Vulnerability:
The level of exposure of human life,

property, and resources to impact
from hazards.

Sea-level Rise Impacts in Coastal Zone
100
Global mean Sea-level rise (cm)
80
60
40
20
0
1990
2010
2020
2030
2040
2060
2070
2080
2090
2000
2050
2100
Year
Projected Accelerated Sea-Level Rise for the period 1990-2100,

using scenario IS92

Sea-level Rise - Vulnerable Areas
Port City with more than 8 million peoples

Sea-level Rise - Vulnerable Areas
Vulnerable areas of the World (Populated Deltas)

3.4 - Vulnérabilité

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

3.4 - Vulnérabilité

Transféré par

Droits d'auteur :

Formats disponibles

Évaluation

Ships in Service Training Material A-M CHAUVEL

1- Construction ou matériaux défectueux

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

Identification Évaluation de Identification

Ships in Service Training Material A-M CHAUVEL

Lorsque les dangers et les menaces crédibles

L’évaluation de la vulnérabilité considère

la perte est le degrés d’altération de l’activité

Ships in Service Training Material A-M CHAUVEL

La définition de la vulnérabilité varie selon le

Un défaillance de quelques minutes

La même défaillance pour un bureau

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

L’évaluation considère l’impact potentiel de la

Pour une menace donnée,

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

L’attrait est un paramètre

Ships in Service Training Material A-M CHAUVEL

Très élevé: une cible qui présente un intérêt

Élevé: une cible qui présente un intérêt régionale

Ships in Service Training Material A-M CHAUVEL

Modéré: une cible d’intérêt local et dont les

Faible: une cible qui n’a pas d’intérêt particulier

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

Actifs majeurs Dispositions

Ships in Service Training Material A-M CHAUVEL

XXX Vulnérabilité potentielle critique

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

Menace par une bombe 2 4 1 5 1 2 16

Ships in Service Training Material A-M CHAUVEL

Menace avec assaut 5 4 9

TOTAL 138 119 92 57 55 43 24 12 540

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

Valeur Ajoutée Stratégie Vulnérabilités

Ships in Service Training Material A-M CHAUVEL

- Politique et stratégie - Globalisation

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

-Structure organisationnelle - Gestion des performances

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

Actifs (Facteurs Critiques)

Dangers et menaces crédibles

Ships in Service Training Material A-M CHAUVEL

- Image et confiance du marché

Ships in Service Training Material A-M CHAUVEL

Ships in Service Training Material A-M CHAUVEL

Mineur Perceptible Sévère Catastrophique

Ships in Service Training Material A-M CHAUVEL

Le site a subi de sérieux dégâts ou est contaminé.

Ships in Service Training Material A-M CHAUVEL