Ebios, marion, mehari... il y en a une panoplie, avec pour but d'analyser les risques et vulnérabilités, établir un schéma directeur...
ci dessous un lien pour panorama des différentes méthodologies
www.journaldunet.com/solutions/0504/050415_panorama_methodes_securite.shtml
Bon courage