Get Started for FREE
Sign up with Facebook Sign up with X
I don't have a Facebook or a X account
 Your new post is loading...
Your new post is loading...
Scoop.it!
 Event chain methodologyEvent chain methodology is a network analysis technique that is focused on identifying and managing events and relationship between them (event chains) that affect project schedules. It is an uncertainty modeling schedule technique. Event chain methodology is an extension of quantitative project risk analysis with Monte Carlo simulations. 
No comment yet.
Sign up to comment
Scoop.it!
 IT riskInformation technology risk, IT risk, IT-related risk, or cyber risk is any risk related to information technology. While information has long been appreciated as a valuable and important asset, the rise of the knowledge economy and the Digital Revolution has led to organizations becoming increasingly dependent on information, information processing and especially IT.
Scoop.it!
 IT risk managementIT risk management is the application of risk management methods to information technology in order to manage IT risk, i.e.: The business risk associated with the use, ownership, operation, involvement, influence and adoption of IT within an enterprise or organization Different methodologies have been proposed to manage IT risks, each of them divided into processes and steps.
Scoop.it!
The article then explains how uncertainty is treated during these 25 years: model and propagate uncertainty, manage and analyze the uncertain data, decide in an uncertain context. The article concludes with the different actions that should be involved in the near future.
Mickael Ruau's insight:
Télécharger le(s) document(s)
Scoop.it!
This post comes after a series of three posts where I exposed my thoughts about development of software medical devices with agile methods. These posts were focussed on software
Scoop.it!
In Scrum, the risk management activities are divided among various roles with some responsibility resting with everyone in the Scrum Team and the Scrum Master facilitating the process. Risk management is integral to ensuring value creation; therefore, risk management activities are performed throughout the project lifecycle and not just during project initiation.
Mickael Ruau's insight:
Each risk could be assessed using different Risk Assessment tools. However, the preferred tool for assessing risks to create a Risk Burndown Chart is Expected Monetary Value (EMV
Scoop.it!
Une approche complexe
Scoop.it!
Antifragile : le dernier élément de la triade : fragile – robuste – antifragile. Ce qui est fragile se casse avec le temps (et donc le hasard), ce qui est robuste résiste, ce qui est antifragile se renforce.
Scoop.it!
Comment définir le risque et le gérer dans le cadre d'un projet Agile ? • quel type de risque ? • priorisation et risque • quels outils et techniques ?
Scoop.it!
Agile methods incorporate many mechanisms for dealing with late breaking changes (an easily reprioritized backlog, short iterations, frequent inspection, and re-planning, etc.) that also lend themselves to proactively responding to risks. We can insert risk avoidance and risk reduction actions into the backlog to proactively attack the risks before they have an impact on the project. This paper describes a set of collaborative team games used to engage the whole team in opportunity and risk management activities. It outlines an approach that overcomes many of the "correct-but-not-sufficient" aspects of risk management seen too often on projects: poor engagement; done once; not revisited enough; not integrated into the project life cycle; and not engaging, poor visibility. The paper begins with an explanation of the risk management strategies implicit in the agile life cycle, and then describes a series of team games to explicitly tackle risk and opportunity management.
Scoop.it!
La fiche action risque liste les actions spécifiques qui vont être menées pour traiter les risques identifiés. Elle est élaborée par le responsable du risque, avec l'aval du chef de projet pour l'obtention des ressources associées. Les actions décidées sont intégrées dans l'organigramme des tâches, le planning et le budget du projet. Des budgets leur sont alloués. L'avancement de ces actions est maîtrisé et les résultats produits sont reportés dans cette fiche. Il est alors possible de décider de continuer les actions ou de les arrêter.
Scoop.it!
Manage 3 common ERP Risk factors - including cost, time, complexity. Proper planning and building a solid foundation to your ERP project is key.
Scoop.it!
Une SIF a pour objectif de réduire un risque. Pour définir le niveau de SIL à allouer (SIL requis) à une SIF, il est nécessaire de mener une démarche rigoureuse. Pour déterminer le SIL requis d’une SIF, la norme IEC 61511 introduit trois méthodes qui sont de ce fait les plus répandues dans le secteur des industries de procédés :
Dans la pratique, ces trois méthodes ont des étapes communes, qui peuvent, suivant la méthode, être explicites ou implicites :
Étapes :
|
Scoop.it!
 Risk analysis (engineering)Risk analysis is the science of risks and their probability and evaluation. Probabilistic risk assessment is one analysis strategy usually employed in science and engineering. Risk analysis should be performed as part of the risk management process for each project.
Scoop.it!
MEHARIMEHARI ( MEthod for Harmonized Analysis of RIsk) is a free, open-source information risk analysis assessment and risk management method, for the use of information security professionals. MEHARI enables business managers, information security/risk management professionals and other stakeholders to evaluate and manage the organization's risks relating to information, information systems and information processes (not just IT).
Scoop.it!
L'exposé présentera quelques-unes des méthodes utilisées à l'heure actuelle pour résoudre ce problème. Ces dernières s'appuient principalement sur les connaissances disponibles issues du retour d'expérience (données historiques, données mesurées), de l'expertise et de modèles de comportement fiabiliste ou physique.
Scoop.it!
1. PRINCIPE DE LA MÉTHODOLOGIE « BOWTIE » OU « NOEUD PAPILLON » Le « Bowtie » est une approche probabiliste d’évaluation du risque. Elle résulte de la combinaison d’un arbre de défaillances et d’un arbre d’événements, centré sur un même événement redouté. L’application de cette méthode dans le milieu industriel est de plus en plus répandue. La méthode de « Bowtie » présente l’avantage d’apporter un modèle pour la Maîtrise des Risques. Le mode de représentation sous forme de nœud papillon a donné son nom à la méthodologie. 2. OBJECTIFS DE LA MÉTHODOLOGIE « BOWTIE » OU « NOEUD PAPILLON« Concrètement cette approche permet de :
Scoop.it!
If my PACS viewer can't read 100% DICOM compliant data, it's a defect.
Mickael Ruau's insight:
IEC 62304 prefers using the term Anomaly. It is defined at the beginning of the document and is used many times in the standard. That means that IEC 62304 focuses a big part of the efforts to reduce the amount of anomalies that remains when a software is delivered to end-users. Characterization of defectDefects can be so numerous, diverse and annoying that software engineers have defined a lot of attributes to characterize and categorize them. A bit like entomologists do with real bugs.
Other "administrative" criteria are also useful:
Some companies like to add a looong list of criteria in their databases to characterize defects. This is not very useful, as most of engineers only use a small set of them. Severity, the most important criterionMost of times, the severity is defined by values like:
Some engineers like to add the Cosmetic value, for very minor things. When a word is misspelled in the user interface, but the whole thing remains understandable, then that defect can be set as cosmetic.
Scoop.it!
Les prévisions sont en général à peu près justes, mais lorsqu’elles s’avèrent inexactes, les effets peuvent être spectaculaires. Cela arrive rarement, et parce que la probabilité de tels évènements est faible, nous pensons que nous pouvons nous en tirer à bon compte. Cependant, comme l’a observé Nassim Taleb en formulant l’expression « Cygne noir », des évènements de faible probabilité peuvent cependant avoir un très fort impact. En fait, on peut même avancer que nos efforts pour réduire la survenance de tels évènements, c’est à dire réduire la volatilité dans le langage de Ben Bernanke, ne font que contribuer à augmenter leur impact quand ils surviennent, car ils finissent toujours par survenir (leur probabilité n’est jamais nulle, seulement faible). En substance, moins un évènement est probable, plus sa survenance est coûteuse.
Scoop.it!
La méthode EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité) est un outil complet de gestion des risques SSI conforme au RGS et aux dernières normes ISO 27001, 27005 et 31000.
Mickael Ruau's insight:
L’ANSSI a publié la nouvelle version de la méthode d’analyse de risque EBIOS RM en 2018. EBIOS Risk Manager est issue d’un long héritage. Fruit d’une collaboration étroite, elle positionne pleinement la sécurité numérique au niveau des enjeux stratégiques et opérationnels des organisations. Elle offre ainsi un véritable cadre en matière de management du risque numérique.
Scoop.it!
In my previous post, I discussed the five risk areas found on most projects and how Agilemanaging risk in scrum agile addresses them.
Scoop.it!
To help provide current and aspiring Agile professionals with additional information and guides for Scrum, we have compiled a list of member-written articles from a wide variety of experts. We have articles that cover a wide range of topics to help you learn everything you need to know.
Mickael Ruau's insight:
Scrum is great at handling immediate issues more commonly referred to as "impediments." The team raises these issues daily via the Daily Scrum. Some teams like to keep track of all of these impediments by using an "issues snake" or an "issues calendar."
Scoop.it!
Le registre des risques permet d'agréger en un document unique la totalité des risques identifiés pour un projet. Il facilite par ailleurs la mise en commun des risques d'un portefeuille de projets de l'entreprise. Il comprend les données descriptives essentielles de chacun des risques. Il est mis à jour au fur et à mesure de l'avancement du projet. Un registre des risques peut contenir des risques de maturité différente : certains risques ont été identifiés depuis le début du projet et ont déjà fait l'objet d'actions de réduction. Les risques les plus récemment identifiés n'ont pas forcément été traités.
Scoop.it!
Why RiskStorming? Beren van Daele and Andreas Faes were chosen to give a workshop at the Agile & Automation days in Krakau.
Mickael Ruau's insight:
Beren van Daele and Andreas Faes were chosen to give a workshop at the Agile & Automation days in Krakau. In that workshop, they were going to utilize the famous TestSphere Cards as a tool to create a test strategy.
Scoop.it!
Une analyse des risques permet de déterminer comment la sûreté de fonctionnement permettra d’assurer une protection adéquate contre chacun des risques qui peuvent survenir. Ces dangers sont donc traités de manière appropriée pendant la phase de conception pour que le système final soit exempt de défaut. Les pannes peuvent provenir de nombreux facteurs différents : Ainsi, la sécurité de fonctionnement dépend du bon fonctionnement d’un système global ou d’un équipement en réponse à ses entrées.
Mickael Ruau's insight:
SIL ou Security Integrity LevelLe SIL est un niveau d’intégrité de sécurité. La notion de SIL découle directement de la norme IEC 61508. Le SIL peut se définir comme une mesure de la sûreté de fonctionnement qui permet de déterminer les recommandations concernant l’intégrité des fonctions de sécurité à assigner aux systèmes E/E/PE concernant la sécurité. > Il existe 4 niveaux de SIL : le SIL 4 étant le système de sécurité le plus élevé, le SIL 1 le moins élevé. > Il s’agit d’une probabilité moyenne de défaillance sur sollicitation PFDavg (Probability of Failure on Demand) sur une période de 10 ans.
|
Event chain methodology helps to mitigate the effect of motivational and cognitive biases in estimating and scheduling.[2][3] It improves accuracy of risk assessment and helps to generate more realistic risk adjusted project schedules.[4]