les incertitudes susceptibles d’impacter la stratégie, les opérations et la réputation de l’organisation. L’approche s’appuie sur des référentiels internationaux reconnus tels que ISO 31000, ISO 27005, EBIOS, OCTAVE, MEHARI et le NIST Risk Management Framework, afin de structurer une gouvernance des risques cohérente, intégrée et alignée aux objectifs stratégiques.