Cas Securee : Analyse des risques liés à un SIRH
Contexte : Vous êtes responsables de la gestion du SIRH dans une entreprise de taille moyenne. Plusieurs problèmes et erreurs ont été détectés dans le système, et votre mission est d’évaluer leur criticité en appliquant la matrice de criticité, qui tient compte de la gravité et de la probabilité du risque.
Problèmes à analyser :
- Erreur de calcul des congés payés : Plusieurs employés ont remarqué que le solde de leurs congés payés est erroné, avec des déductions incorrectes.
- Fuite de données personnelles : Un fichier contenant les informations personnelles des employés a été accidentellement rendu accessible à des personnes non autorisées pendant une heure.
- Non-conformité aux mises à jour réglementaires : Le SIRH n’a pas intégré les dernières modifications légales concernant la paie, ce qui a entraîné des erreurs dans le calcul des cotisations sociales.
- Retard dans le traitement des demandes de formation : Les demandes de formation des employés ne sont pas traitées dans les délais, entraînant des frustrations et un manque de développement des compétences.
- Interruption fréquente du système : Le SIRH est régulièrement hors service pendant les heures de travail, empêchant les employés de soumettre ou de consulter leurs données.
- Mauvaise gestion des contrats des prestataires externes : Les informations concernant les contrats des prestataires ne sont pas bien suivies, ce qui a entraîné des renouvellements tardifs et des pénalités.
- Non-accessibilité sur mobile : Le SIRH ne fonctionne pas correctement sur les appareils mobiles, ce qui est problématique pour les employés en déplacement.
Objectif : Pour chaque problème, utilisez la matrice de criticité pour déterminer le niveau de risque (élevé, moyen, faible). La matrice se base sur deux critères :
- Gravité (Faible, Modérée, Élevée)
- Probabilité (Peu probable, Probable, Très probable)
Justifiez votre évaluation du risque pour chaque cas.