Conseil en sécurité
Conseil en sécurité - l'examen évalue la démarche du consultant titulaire d'un permis : cadrer un mandat, réaliser une analyse de risque crédible, proposer des mesures par niveaux et livrer un rapport défendable sur le plan légal et éthique. Le consultant ne vend pas de la peur ni des produits : il éclaire une décision.
La démarche méthodique
- Mandat écrit : objectif, périmètre, livrables, échéancier, confidentialité, honoraires, conflits d'intérêts déclarés.
- Analyse de risque : identifier les actifs (personnes, biens, information, réputation), les menaces, les vulnérabilités, les conséquences, puis estimer le risque (probabilité × impact).
- Mesures : défense en profondeur (humaines, organisationnelles, physiques, électroniques), prévention du crime par l'aménagement du milieu (surveillance naturelle, contrôle des accès, marquage territorial, entretien).
- Priorisation : gains rapides et peu coûteux d'abord, puis investissements ; analyse coût-bénéfice et indicateurs de suivi.
- Livrable : rapport clair, hypothèses explicites, limites de l'analyse, plan d'action avec responsables et échéances.
Cadre et éthique
- Le consultant n'a aucun pouvoir de police et ne donne pas d'avis juridique : il signale les enjeux et réfère au juriste.
- Il respecte la Charte, le Code civil, la Loi 25 et les lois du travail (vie privée des employés, enquêtes en milieu de travail).
- Il ne spécifie pas un produit qu'il vend, ou divulgue le conflit d'intérêts par écrit.
- Il ne garantit jamais une sécurité absolue ; il documente les risques résiduels.
Exemple raisonné
Un entrepôt subit douze vols en six mois, surtout de l'électronique, au quai de chargement. Analyse : actif = marchandise de valeur ; menaces = vol interne et externe ; vulnérabilités = quai ouvert, pas de contrôle des sorties, procédure de scellés informelle. Mesures proposées, par ordre : procédure de vérification des bordereaux et des sceaux, contrôle d'accès badge au quai, caméra visant l'identification à la sortie, formation du personnel, audit trimestriel. Le taux de perte devient l'indicateur de succès. Noter que la caméra arrive après la procédure : elle documente, elle ne remplace pas le contrôle.
Pièges qui coûtent des marks
- Sauter à la solution technologique avant l'analyse de risque.
- Ignorer la culture et l'organisation : une mesure non appliquée est une mesure inexistante.
- Promettre une sécurité totale ou une garantie de résultat.
- Négliger la vie privée, la Loi 25 et les obligations envers les employés.
- Conflit d'intérêts non divulgué ou rapport sans hypothèses ni limites.