L’application de la méthode Sarapis

Si la finalité d’un système de sécurité de l’information doit permettre à une organisation d’ajuster les prises de risque pour atteindre ses objectifs Métier tout en respectant les intérêts des parties prenantes, il convient alors : De faire interagir les composantes du système (humaines, organisationnelles, fonctionnelles, techniques …), D’inclure dans un périmètre poreux par construction, …