Ontologie CyberRiskGuardian
language en fr

Ontologie CyberRiskGuardian

Release: 2026-10-08

Date modifiée: 2026-10-13
Cette version:
https://w3id.org/crgo/0.10.0/crgo
Précédente version:
https://w3id.org/crgo/0.9.0/crgo
Révision:
0.10.0
Émis le:
2026-10-13
Auteurs:
Marc-André Léger
Contributeurs:
Claude (Anthropic), AI drafting assistant; every element approved by the creator
Editeur:
ITriskMgr
Source:
https://github.com/ITriskMgr/CyberRiskGuardian
Télécharger sérialisation:
JSON-LD RDF/XML N-Triples TTL
Licence:
https://creativecommons.org/licenses/by-nc/4.0/
Visualisation:
Visualize with WebVowl
Citer en tant que:
Léger, Marc-André (2026). CyberRiskGuardian Ontology (CRGO), version 0.10.0. https://github.com/ITriskMgr/cyberriskguardian-ontology
Vocabulaire maintenu a:
https://github.com/ITriskMgr/cyberriskguardian-ontology
Provenance de cette page
released

Résumé

L'ontologie CyberRiskGuardian (CRGO) donne un sens formel, vérifié par raisonneur, aux données d'appréciation du risque de cybersécurité : actifs, sources et événements de menace, vulnérabilités, scénarios de risque, mesures de sécurité, référentiels et obligations légales, modèle quantitatif CyberRiskGuardian et indicateurs clés de risque qui en découlent. Elle est publiée avec des vocabulaires SKOS pour le NIST CSF 2.0, le NIST SP 800-53, l'ISO/IEC 27002:2022, COBIT 2019, MITRE ATT&CK, la Loi 25 et la loi québécoise sur les renseignements de santé, et avec une bibliothèque d'environ 1 900 scénarios de risque génériques liés à ces vocabulaires.

Introduction retour au sommaire

L'ontologie CyberRiskGuardian (CRGO) est un vocabulaire formel pour l'appréciation du risque de cybersécurité. Elle donne un sens précis, vérifiable par machine, aux données produites par CyberRiskGuardian, une méthode et une boîte à outils d'appréciation du risque assistées par l'IA, et soutient l'identification des menaces, des vulnérabilités et des scénarios de risque d'une organisation.

Conception. CRGO est une ontologie OWL 2 DL alignée sur la Basic Formal Ontology (BFO-2020, ISO/IEC 21838-2) et sur un extrait des Common Core Ontologies. Elle comprend dix-sept modules : crgo-gov (annotations de gouvernance), crgo-core (actifs, menaces, faiblesses, scénarios, mesures, référentiels, appréciation et traitement), crgo-measure (estimations indépendantes de la méthode), crgo-crg (modèle quantitatif CyberRiskGuardian); crgo-evidence, crgo-org, crgo-vuln, crgo-grc et crgo-mapping (sources et observations, profil d'organisation, observations de vulnérabilités, applicabilité juridique et conformité, correspondances typées et qualifiées); crgo-governance, crgo-assurance, crgo-audit et crgo-incident (gouvernance, assurance, cycle d'audit, incidents); et, depuis la 0.10.0, crgo-policy, crgo-compliance, crgo-siem et crgo-soar (gestion des politiques et de la conformité, surveillance et détection, orchestration et réponse). Chaque terme a une étiquette et une définition en français et en anglais, et porte sa source, son niveau de confiance, son statut de gouvernance, son approbateur et la version qui l'a introduit. Un scénario de risque est la description de ce qui pourrait arriver, et non un événement; ses composantes (source de menace, événement de menace, faiblesse, conséquence) sont aussi des descriptions, ce qui permet de consigner des scénarios génériques sans inventer d'organisation.

Autour de l'ontologie. Des vocabulaires SKOS couvrent le NIST CSF 2.0, le NIST SP 800-53 rév. 5, l'ISO/IEC 27002:2022 (identifiants et titres), COBIT 2019, MITRE ATT&CK Enterprise, la Loi 25, la Loi sur les renseignements de santé et de services sociaux et les domaines de la Cloud Controls Matrix de la CSA. Une bibliothèque d'environ 1 900 scénarios de risque génériques y est liée, avec un niveau de confiance et un statut d'approbation sur chaque lien, et avec des estimations d'étalonnage issues d'un générateur de scénarios (2023) et de cas pédagogiques. crgo-full importe le tout.

Utilisation. Chargez crgo pour modéliser des appréciations, ou crgo-full pour la bibliothèque et les vocabulaires. CyberRiskGuardian utilise CRGO par un serveur MCP local et un export JSON (voir docs/crg-integration.md dans le dépôt). Les valeurs de la bibliothèque et des cas servent à l'étalonnage et ne constituent jamais une preuve organisationnelle.

Ontologie CyberRiskGuardian: Aperçu retour au sommaire

Cette ontologie a les classes et propriétés suivantes.

Classes

Object Properties

Data Properties

Annotation Properties

Individus nommés

Ontologie CyberRiskGuardian: Description retour au sommaire

Ontologie formelle OWL 2 DL pour identifier, analyser et traiter le risque de cybersécurité à l'aide de scénarios de risque, alignée sur BFO-2020 (ISO/IEC 21838-2), les Common Core Ontologies et la méthode CyberRiskGuardian. Chaque élément porte son propre statut de gouvernance; les nouveaux éléments restent proposés jusqu'à leur approbation par l'expert du domaine.

Réference croisée pour Ontologie CyberRiskGuardian classes, propriétés et data-propriétés retour au sommaire

Cette section donne les détails de chaque classe et propriété définie par Ontologie CyberRiskGuardian.

Classes

acceptation du risquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000031

Décision de traitement du risque visant à conserver un risque résiduel, qui consigne l'autorité qui l'accepte et une date d'expiration.
a pour super-classes
décision de traitement du risque c
a pour domaine
autorité d'acceptation dp, date d'expiration dp
a pour cible
autorisée par l'acceptation du risque op

accusé de lecture de politiquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000892

Attestation par laquelle une personne déclare avoir reçu et lu une version précise d'une politique qui s'applique à elle. Prendre connaissance d'une politique n'équivaut ni à la comprendre ni à la respecter.
a pour super-classes
attestation c

actifc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000001

Entité informationnelle, logicielle, matérielle, réseau, de service ou d'installation d'un type utilisé pour traiter, stocker, transmettre ou protéger de l'information ou pour fournir des services; la valeur qu'une organisation donnée lui accorde est consignée dans une évaluation d'actif.
a pour super-classes
entity c
a pour sous-classes
actif d'installation c, actif de service c, actif informationnel c, actif logiciel c, actif matériel c
a pour domaine
fourni par op, hébergé dans op, repose sur l'actif op, soutient le processus op
a pour cible
actif source op, couvre l'actif op, met en cause l'actif op, protège l'actif op, repose sur l'actif op, touche l'actif op

actif d'installationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000008

Actif constitué d'un bâtiment, d'une salle ou d'un site qui abrite d'autres actifs ou activités, comme une salle des serveurs, un centre de données, des archives ou une clinique.
a pour super-classes
Facility c, actif c
a pour cible
hébergé dans op

actif de servicec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000007

Actif constitué de la capacité d'un fournisseur à offrir un service à l'organisation, à l'interne ou à titre de tiers, comme une application infonuagique, un hébergement, des télécommunications ou un service de sécurité géré; cette capacité réside dans les systèmes ou l'organisation du fournisseur.
a pour super-classes
actif c, realizable entity c

actif informationnelc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000002

Actif constitué de contenu informationnel, comme un jeu de données, un ensemble de dossiers ou un document, indépendamment du support qui le porte.
a pour super-classes
Information Content Entity c, actif c

actif logicielc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000003

Actif constitué d'un programme ou d'une application informatique, y compris sa configuration, considéré indépendamment du matériel qui l'exécute.
a pour super-classes
Prescriptive Information Content Entity c, actif c

actif matérielc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000004

Actif constitué d'un artefact matériel servant à traiter, stocker ou transmettre de l'information, comme un serveur, un poste de travail, un équipement réseau ou un appareil connecté.
a pour super-classes
Material Artifact c, actif c
a pour sous-classes
actif réseau c, appareil connecté c

actif réseauc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000006

Actif matériel, ou ensemble interconnecté de tels actifs, qui achemine les communications entre d'autres actifs, comme un réseau local, un réseau sans fil ou un lien inter-établissement.
a pour super-classes
actif matériel c

action correctivec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000546

Plan d'action confié à un responsable, avec une échéance, pour éliminer la cause d'une constatation ou d'une non-conformité et en empêcher la répétition.
a pour super-classes
Plan c
a pour domaine
a pour état d'action op, corrige op
a pour cible
a donné lieu à l'action op, s'engage à l'action op, vérifie l'action op

action de réponsec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001117

Directive qui définit un type d'action qu'un guide peut entreprendre, comme désactiver un compte, isoler un hôte ou bloquer un domaine, avec sa classe de risque et l'approbation qu'elle exige. C'est la définition, et non une exécution.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
a pour classe de risque op, correspond à la technique défensive op
a pour cible
exécute l'action op, l'étape exécute l'action op
est disjoint avec
guide de réponse c

activité de calculc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000058

Processus par lequel un logiciel calcule des quantités de risque à partir d'estimations selon une méthode déclarée, comme une exécution de crg_calc.py.
a pour super-classes
process c
a pour domaine
utilise la méthode op
a pour cible
produite par op

activité de surveillancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000495

Acte planifié par lequel un organe de gouvernance, un comité ou un cadre supérieur examine et remet en question un rapport, un risque, une décision ou un résultat d'assurance.
a pour super-classes
Planned Act c
a pour domaine
surveillance de op, surveillance par op

activité de traitementc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000341

Processus d'affaires, ou partie de processus, dans lequel une organisation recueille, utilise, communique, conserve ou détruit des renseignements personnels à des fins déterminées.
a pour super-classes
processus d'affaires c
a pour domaine
a pour rôle dans le traitement op, communique des renseignements personnels vers op, exercée par op, personnes concernées situées dans op, traite la catégorie de données op

adoption de référentielc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000898

Relevé de décision par lequel une organisation s'engage à respecter un référentiel, ou une partie précisée de celui-ci, pour un périmètre donné, ce qui fait de ses exigences des engagements de cette organisation. Il consigne l'engagement, et non la conformité.
a pour super-classes
relevé de décision c
a pour domaine
adopte le référentiel op, périmètre de l'adoption dp

Agentc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00001017

A Material Entity that bears an Agent Capability.
a pour cible
a pour partie prenante op, a pour propriétaire du risque op, a pour responsable op, attribué à op, demandée à op, décidé par op, déclaré par op, dépositaire op, indépendance de op, recueilli par op, réponse donnée par op, émis par l'assureur op, évalué par op

alerte de sécuritéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000551

Notification, produite par un outil de surveillance ou une personne, indiquant qu'un ou plusieurs événements de sécurité pourraient signaler un incident et doivent être triés.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a ouvert l'enquête op, a pour décision sur l'alerte op, alerte portant sur op, corrélée avec op, générée par la règle op
a pour cible
corrélée avec op, examine l'alerte op

Algorithmc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00000653

A Prescriptive Information Content Entity that prescribes some Process and contains a finite sequence of unambiguous instructions in order to achieve some Objective.
a pour sous-classes
méthode de calcul c

appareil connectéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000005

Actif matériel doté de capacités de calcul et de connectivité réseau intégrées dont le dysfonctionnement peut toucher des processus physiques, comme un objet connecté, un équipement de technologie opérationnelle ou un dispositif médical.
a pour super-classes
actif matériel c

appréciation du risquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000028

Acte planifié par lequel une organisation identifie, analyse et évalue ses scénarios de risque de cybersécurité pour une période donnée, selon une méthode et un appétit pour le risque énoncés.
a pour super-classes
Planned Act c
a pour domaine
a pour appétence au risque op, appétit pour le risque du cas dp, comprend le scénario op, facteur de l'appréciation dp, horizon de l'appréciation dp, porte sur l'organisation op, utilise la méthode de calcul op
a pour cible
évaluée dans op
est disjoint avec
évaluation d'une mesure de sécurité c

artefact d'investigation numériquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001123

Élément de preuve recueilli pour une analyse forensique, comme une image de disque ou de mémoire, conservé sous une garde consignée avec son empreinte d'intégrité.
a pour super-classes
entrée du registre de preuves c

article de politiquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000888

Partie numérotée ou titrée d'une version de directive qui contient un ou plusieurs énoncés de politique, servant à citer l'emplacement d'un énoncé.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
article de op
a pour cible
dans l'article op

aspect de la mesurec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000614

Aspect d'une mesure appliquée que vise une évaluation ou une déficience.
a pour super-classes
Concept c
a pour cible
aspect déficient op, évalue l'aspect op
a pour membres
conception ni, fonctionnement ni, mise en œuvre ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

assertion de correspondancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000912

Énoncé orienté, soumis à une revue, selon lequel une exigence source correspond à une exigence cible d'une façon précisée (exacte, couverture totale ou partielle, plus large, plus étroite, liée ou contradictoire), avec les éditions mises en correspondance, la justification, le degré de confiance, le réviseur et l'état de la revue. Une correspondance ne prouve pas la conformité.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour type de correspondance op, cible de la correspondance op, confiance dans la correspondance dp, source de la correspondance op, édition mise en correspondance op
est disjoint avec
constat de conformité c

attestationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000891

Déclaration datée d'un agent identifié portant sur un objet et un périmètre précisés, comme le fait d'avoir lu une version de politique ou le fait qu'une exigence soit respectée. Elle consigne ce que l'agent déclare, et non ce qui a été vérifié.
a pour super-classes
Descriptive Information Content Entity c
a pour sous-classes
accusé de lecture de politique c, attestation de conformité c
a pour domaine
attestation portant sur op, attestée le dp, attestée par op, périmètre de l'attestation dp
est disjoint avec
constat de conformité c, conclusion d'audit c

attestation de conformitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000904

Attestation par laquelle un signataire identifié déclare qu'une organisation respecte des obligations ou des exigences précisées pour un périmètre et une période donnés, en citant ce sur quoi elle se fonde. C'est une déclaration de la direction, et non une conclusion d'audit.
a pour super-classes
attestation c

attribution de rôlec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000493

Enregistrement indiquant qu'un agent assume un rôle de gouvernance pendant une période donnée, afin de pouvoir dire qui occupait le rôle à une date donnée.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
attribution du rôle op, attribué à op

autorité de réglementationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000897

Organisation ayant le pouvoir légal d'édicter, de surveiller ou de faire appliquer des instruments juridiques dans une juridiction, comme une autorité de protection des données.
a pour super-classes
Organization c
a pour cible
accordée par op, dont l'application relève de op, transmise à op, émis par l'autorité op

campagne d'évaluation de la conformitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000899

Acte planifié par lequel une organisation évalue sa conformité à un ensemble précisé d'obligations ou d'exigences, pour un périmètre, une période et une méthode donnés, et qui produit des constats de conformité.
a pour super-classes
Planned Act c
a pour cible
constat effectué dans op

cas de sensibilitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000060

Description d'une variante des estimations d'un scénario (basse, centrale ou haute) servant à vérifier si sa classification par rapport à la tolérance change.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour type de cas op, cas de op
a pour cible
dans le cas de sensibilité op

catégorie d'actifc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000302

Type d'actif nommé dans un scénario qui n'appartient à aucune organisation en particulier.
a pour super-classes
Concept c
a pour cible
touche la catégorie d'actifs op
a pour membres
TO, IdO et appareils connectés ni, actifs informationnels ni, applications et logiciels ni, infrastructure ni, installations ni, personnes et personnel clé ni, postes et terminaux ni, réseaux et communications ni, services infonuagiques et de tiers ni, systèmes d'identité et d'accès ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, classification par rapport à la tolérance c, décision de présélection c, fondement de la preuve c, type de cas de sensibilité c, priorité d'initiative c, fonction de contrôle c, option de traitement c, critère de présélection c, signal d'escalade c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, rang d'actif c, type de correspondance c, état de la revue c

catégorie d'incidentc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001194

Grande catégorie d'un incident. Échelle propre à CRGO; la publication NIST SP 800-61 Rév. 3 n'en fixe aucune.
a pour super-classes
Concept c
a pour cible
a pour catégorie d'incident op
a pour membres
accès non autorisé ni, déni de service ni, exposition de données ni, exposition due à une mauvaise configuration ni, incident lié à un logiciel malveillant ni, ingénierie sociale ni, perte ou vol ni, utilisation abusive par une personne de l'interne ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c

catégorie de cause fondamentalec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000951

Grande catégorie de la cause d'une constatation ou d'une non-conformité, servant à regrouper les causes récurrentes. Échelle propre à CRGO.
a pour super-classes
Concept c
a pour cible
a pour catégorie de cause op
a pour membres
conception de la mesure (cause) ni, gouvernance (cause) ni, personnes (cause) ni, processus (cause) ni, ressources (cause) ni, technologie (cause) ni, tiers (cause) ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, type de correspondance c, état de la revue c

catégorie de renseignements personnelsc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000366

Catégorie de renseignements personnels traitée par une activité de traitement, utilisée pour les conditions d'applicabilité et la sensibilité.
a pour super-classes
Concept c
a pour cible
traite la catégorie de données op
a pour membres
données biométriques ni, données concernant des mineurs ni, données d'identité et de contact ni, données de localisation ni, données de santé ni, données financières et de paiement ni, identifiants en ligne ni, identifiants gouvernementaux ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c

changement réglementairec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000509

Enregistrement indiquant qu'un instrument juridique, une disposition ou une orientation réglementaire pertinent pour les utilisateurs de CRGO est nouveau, modifié ou abrogé, avec ses dates de repérage et de prise d'effet.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour type de changement op, changement de op

charte d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000906

Directive approuvée par l'organe de gouvernance qui fixe la mission, les pouvoirs, les responsabilités et les liens hiérarchiques de la fonction d'audit interne.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
charte de op

classe de risque de l'actionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001188

Préjudice qu'une action de réponse pourrait causer si elle était erronée, ce qui détermine l'approbation qu'elle exige.
a pour super-classes
Concept c
a pour cible
a pour classe de risque op, point d'approbation pour la classe op
a pour membres
action administrative ni, action de confinement ni, action destructrice ni, action en lecture seule ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c

clôture de constatationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000548

Enregistrement daté indiquant qu'une constatation est close, en citant la vérification de suivi ou l'acceptation du risque sur laquelle il s'appuie.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
clos le dp, clôt la constatation op, clôture fondée sur op
est disjoint avec
réouverture de constatation c

comité d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000480

Comité de gouvernance qui surveille l'audit interne et externe, l'information financière et le système de contrôle interne.
a pour super-classes
comité de gouvernance c

comité de gouvernancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000479

Groupe de personnes auquel un organe de gouvernance délègue la surveillance d'un domaine défini, comme l'audit, les risques ou la conformité.
a pour super-classes
Group of Agents c
a pour sous-classes
comité d'audit c, comité des risques c
a pour domaine
comité de op
est disjoint avec
organe de gouvernance c

comité des risquesc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000481

Comité de gouvernance qui surveille l'appétence pour le risque, l'exposition au risque et le cadre de gestion des risques.
a pour super-classes
comité de gouvernance c

communication relative à l'incidentc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001125

Enregistrement d'un avis ou d'une transmission à un niveau supérieur concernant un incident, adressé à un public précisé, comme la direction, les personnes concernées, des clients ou une autorité, avec la date d'envoi et ce qu'il couvrait.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour destinataires op, communication concernant op, consignée comme transmission op, envoyée le dp

conclusion d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000542

Enregistrement du résultat global d'une mission d'audit au regard de ses objectifs, fondé sur ses constatations.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour cote de mission op, conclusion de op
est disjoint avec
attestation c

conclusion sur l'indépendancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000592

Conclusion d'une évaluation de l'indépendance.
a pour super-classes
Concept c
a pour cible
a pour conclusion sur l'indépendance op
a pour membres
compromise, déclarée ni, indépendant ni, non indépendant ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c

conclusion sur le caractère suffisantc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000624

Conclusion d'une évaluation du caractère suffisant des preuves.
a pour super-classes
Concept c
a pour cible
a pour conclusion sur le caractère suffisant op
a pour membres
hors périmètre ni, insuffisantes ni, non disponibles ni, périmées ni, suffisantes avec limites ni, suffisantes et appropriées ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

condition d'applicabilitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000344

Description d'une condition à laquelle un instrument juridique, l'une de ses dispositions ou un énoncé de politique s'applique à une organisation ou à une partie de celle-ci, comme son territoire, son type d'organisation, son secteur, son rôle dans le traitement de renseignements personnels, un seuil ou, pour un énoncé de politique, un rôle ou une catégorie d'actifs, rédigée comme une paraphrase de CRGO ou dans les termes de l'organisation, avec sa citation et un test lisible par machine.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour type de condition op, condition de op, test de la condition dp
a pour cible
condition indéterminée op, condition non remplie op, condition remplie op

condition prédisposantec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000017

Condition de l'organisation, de son environnement ou de ses systèmes qui augmente ou diminue la probabilité qu'un événement de menace cause un préjudice, sans être une faiblesse d'un contrôle précis.
a pour super-classes
disposition c

configuration de référencec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000501

Ensemble approuvé de paramètres de configuration auquel un type de système doit se conformer et par rapport auquel les écarts sont détectés.
a pour super-classes
Prescriptive Information Content Entity c

confirmation d'incidentc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000552

Enregistrement daté, établi par un agent identifié, indiquant qu'un incident s'est produit, en citant les alertes ou événements sur lesquels il s'appuie.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
confirmation fondée sur op, confirme l'incident op, confirmé le dp
est disjoint avec
indicateur de menace c

constat de conformitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000346

Enregistrement daté, établi par un évaluateur identifié, du degré auquel une organisation donnée satisfait à une disposition ou à une obligation légale, à une obligation contractuelle ou à une exigence d'un référentiel qu'elle a adopté, avec les preuves retenues ou un énoncé explicite des preuves manquantes. Un contrôle ou une exigence de référentiel mis en correspondance ne constitue pas à lui seul une preuve de conformité.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour état de conformité op, conformité à op, constat effectué dans op, fondé sur l'évaluation de mesure op, preuve manquante dp
est disjoint avec
évaluation de l'applicabilité c, relevé de décision c, non-conformité c, constatation d'audit c, attestation c, assertion de correspondance c

constat de lacune de contrôlec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000018

Description qui constate l'absence ou l'insuffisance d'un contrôle attendu dans une organisation, comme l'absence de tests d'intrusion ou de plan de continuité.
a pour super-classes
Descriptive Information Content Entity c
a pour sous-classes
lacune de détection c
a pour domaine
contrôle manquant op
a pour cible
a pour lacune de contrôle op

constatation d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000541

Enregistrement, établi dans une mission d'audit, de l'écart entre un critère et la situation constatée, avec sa cause observée ou présumée, son effet, son importance et les preuves retenues.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour importance op, cause observée dp, cause présumée op, constatation liée au scénario op, constatation sur la mesure op, découle de l'exception op, effet dp, méthode de cotation dp, situation constatée dp
a pour cible
fait état de la constatation op, recommandation pour op, validée en tant que op
est disjoint avec
constat de conformité c, exception de surveillance c, observation d'audit c

cote de la missionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000663

Cote globale attribuée dans une conclusion d'audit.
a pour super-classes
Concept c
a pour cible
a pour cote de mission op
a pour membres
insatisfaisant ni, satisfaisant ni, à améliorer ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

couverture de détectionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001106

Énoncé daté selon lequel une stratégie ou une règle de détection couvre une technique, un scénario de risque ou un actif, avec l'état de couverture (non testée, validée, dégradée ou absente) et les essais qui l'étayent. La couverture est une affirmation à vérifier, et non une garantie de détection.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour état de couverture op, couverture assurée par op, couvre l'actif op, couvre la technique op, couvre le scénario op, étayée par l'essai op

criticité du scénario μ(E)c Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000046

Paramètre CRG qui estime, sur 0-1, l'importance stratégique pour l'organisation des actifs et processus exposés dans le scénario.
a pour super-classes
paramètre CRG c

critère d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000538

Exigence servant de référence à laquelle la situation constatée est comparée, comme une disposition, un objectif de mesure, un énoncé de politique ou un objectif d'évaluation.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
critère renvoyant à op
a pour cible
utilise le critère op

demande de preuvesc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000539

Demande adressée par un évaluateur à un agent identifié pour obtenir des preuves déterminées à une date donnée.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
demandée à op, satisfaite par op
a pour cible
demande des preuves op

description d'événement de menacec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000014

Description d'un type d'événement qui, s'il se produisait, pourrait porter atteinte à des actifs, comme l'hameçonnage d'identifiants, le chiffrement par rançongiciel ou l'incendie d'une salle des serveurs.
a pour super-classes
Descriptive Information Content Entity c
a pour cible
a pour événement de menace op, correspond à l'événement de menace op, pourrait indiquer op

description de conséquencec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000027

Description d'un résultat qu'un scénario de risque pourrait avoir pour l'organisation selon une dimension d'impact.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour dimension d'impact op
a pour cible
a pour conséquence op

description de source de menacec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000294

Description d'un type de source de menace, comme un cybercriminel motivé par l'appât du gain, un employé négligent ou une inondation, avec son type, utilisée lorsque la source n'est pas un agent ou un processus identifié.
a pour super-classes
Descriptive Information Content Entity c
a pour cible
a pour description de source de menace op

description de vulnérabilitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000295

Description d'un type de faiblesse ou de condition prédisposante, y compris les faiblesses des logiciels, de l'information et des contrôles, qu'un événement de menace peut exploiter.
a pour super-classes
Descriptive Information Content Entity c
a pour cible
a pour description de vulnérabilité op

Descriptive Information Content Entityc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00000853

An Information Content Entity that describes some Entity.
a pour sous-classes
alerte de sécurité c, assertion de correspondance c, attestation c, attribution de rôle c, cas de sensibilité c, changement réglementaire c, clôture de constatation c, communication relative à l'incident c, conclusion d'audit c, condition d'applicabilité c, confirmation d'incident c, constat de conformité c, constat de lacune de contrôle c, constatation d'audit c, couverture de détection c, description d'événement de menace c, description de conséquence c, description de source de menace c, description de vulnérabilité c, distribution d'une estimation c, déclaration de conflit d'intérêts c, déclencheur de guide c, déclencheur de réévaluation c, déficience de contrôle c, enregistrement d'exécution automatisée c, enregistrement d'exécution d'action c, entité auditable c, entrée de chronologie d'incident c, entrée du plan d'audit c, entrée du registre de preuves c, exception de rapport d'assurance c, exception de surveillance c, famille de politiques c, feuille de travail d'audit c, hypothèse c, hypothèse explicative c, impact de l'incident c, indicateur clé de risque c, indicateur de menace c, interprétation d'exigence c, leçon apprise c, mesure de sécurité appliquée c, non-conformité c, notice de source c, observation d'audit c, population c, rapport d'audit c, relevé de décision c, référence comportementale c, réouverture de constatation c, répartition des coûts c, réponse de la direction c, résultat analytique c, scénario de risque c, source de télémétrie c, transmission réglementaire c, univers d'audit c, version d'un instrument c, version de disposition c, vérification du rétablissement c, échelle de mesure c, échéance de conformité c, élément d'échantillon c, étalonnage du budget c, étape de scénario c, évaluation d'actif c, évaluation de l'applicabilité c, évaluation de l'indépendance c, évaluation du caractère déclarable d'un incident c, évaluation du caractère suffisant des preuves c

destinataires de la communicationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001216

À qui s'adresse une communication relative à l'incident.
a pour super-classes
Concept c
a pour cible
a pour destinataires op
a pour membres
autorité (destinataire) ni, clients et partenaires ni, forces de l'ordre ni, organe de gouvernance (destinataire) ni, personnes concernées ni, transmission interne ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, indicateur de réponse c

dimension d'impactc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000072

Dimension selon laquelle une conséquence touche l'organisation.
a pour super-classes
Concept c
a pour cible
a pour dimension d'impact op, impact selon la dimension op
a pour membres
confidentialité ni, disponibilité ni, financière ni, intégrité ni, juridique et réglementaire ni, opérationnelle ni, réputation ni, stratégique ni, sécurité des personnes ni, vie privée ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, classification par rapport à la tolérance c, décision de présélection c, fondement de la preuve c, type de cas de sensibilité c, priorité d'initiative c, fonction de contrôle c, option de traitement c, critère de présélection c, signal d'escalade c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, niveau de confiance c, statut de gouvernance c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type de correspondance c, état de la revue c

dispense réglementairec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000903

Directive émise par une autorité qui dispense une organisation, pour un périmètre et une période donnés, de tout ou partie d'une obligation, sur un fondement juridique précisé. Seule une autorité compétente à l'égard de l'obligation peut l'accorder; une approbation interne ne le peut pas.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
accordée par op, dispense de op, fondement juridique dp
est disjoint avec
dérogation c

dispositionc Retour à Table des matières ou Retour vers les classes

IRI: http://purl.obolibrary.org/obo/BFO_0000016

(Elucidation) A disposition b is a realizable entity such that if b ceases to exist then its bearer is physically changed & b's realization occurs when and because this bearer is in some special physical circumstances & this realization occurs in virtue of the bearer's physical make-up
a pour sous-classes
condition prédisposante c
a pour cible
exploite op

distribution d'une estimationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000476

Description de la loi de probabilité qui exprime l'incertitude d'une estimation, indiquant sa famille (par exemple triangulaire ou lognormale) et ses paramètres.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour famille de lois op, paramètres de la distribution dp
a pour cible
a pour distribution op

dommage attendu δec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000043

Paramètre CRG qui estime, sur 0-1, le dommage attendu si le scénario se réalise.
a pour super-classes
estimation de l'impact c, paramètre CRG c

dommage maximal δmc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000044

Paramètre CRG qui estime, sur 0-1, le dommage dans le pire cas plausible si le scénario se réalise.
a pour super-classes
estimation de l'impact c, paramètre CRG c

donnée CVSSc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000049

Estimation qui consigne la version, le vecteur, le score de base et la sévérité CVSS de la faiblesse représentative d'un scénario, avec une note lorsque CVSS s'applique mal.
a pour super-classes
estimation c
a pour domaine
sévérité CVSS dp, vecteur CVSS dp, version CVSS dp

décision d'approbationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001119

Relevé de décision qui accorde ou refuse l'exécution d'une action de réponse, ou qui préautorise une classe d'actions précisée pour un périmètre et une période donnés, par une autorité identifiée.
a pour super-classes
relevé de décision c
a pour domaine
a pour état d'approbation op, préautorise l'action op, révoquée le dp
a pour cible
autorisée par op

décision de traitement du risquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000030

Décision qui prescrit le traitement d'un scénario de risque (modifier, conserver, éviter ou partager), par qui et avec quelle autorité.
a pour super-classes
Prescriptive Information Content Entity c
a pour sous-classes
acceptation du risque c
a pour domaine
a pour option de traitement op, décidé par op, horizon de traitement dp, résumé du traitement dp
a pour cible
a pour décision de traitement op
est disjoint avec
dérogation c

décision sur l'alertec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001137

Conclusion du tri d'une alerte de sécurité par un analyste.
a pour super-classes
Concept c
a pour cible
a pour décision sur l'alerte op
a pour membres
faux positif ni, indéterminée (alerte) ni, non examinée ni, vrai positif ni, vrai positif bénin ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, état de couverture c, état de la télémétrie c, marquage de l'information c

déclaration de conflit d'intérêtsc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000506

Enregistrement daté par lequel un agent déclare un intérêt qui pourrait compromettre, ou sembler compromettre, son objectivité à l'égard d'une décision ou d'une évaluation donnée.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
conflit concernant op, déclaré par op

déclencheur de guidec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001116

Description de ce qui lance un guide : une alerte ou un événement répondant à des conditions données, un calendrier, ou une demande d'un analyste.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour type de déclencheur op
a pour cible
a pour déclencheur de guide op

déclencheur de revuec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000927

Ce qui a provoqué une revue de directive.
a pour super-classes
Concept c
a pour cible
a pour déclencheur de revue op
a pour membres
changement du risque (déclencheur) ni, changement organisationnel (déclencheur) ni, changement réglementaire (déclencheur) ni, changement technologique (déclencheur) ni, constatation d'audit ou d'évaluation (déclencheur) ni, incident (déclencheur) ni, revue planifiée ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, type de correspondance c, état de la revue c

déclencheur de réévaluationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000510

Enregistrement indiquant qu'un événement, comme un changement réglementaire, un incident, une constatation d'audit ou l'échéance d'une dérogation, exige la révision d'une évaluation ou d'un constat existant.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
exige la révision de op, suscité par op

déficience de contrôlec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000527

Enregistrement indiquant que la conception, la mise en œuvre ou le fonctionnement d'une mesure appliquée existante ne lui permet pas d'atteindre son objectif, relevé par une évaluation de mesure, avec sa gravité. Contrairement à un écart de contrôle, qui décrit un contrôle attendu absent ou insuffisant (souvent dans un scénario de risque), une déficience est un résultat d'évaluation portant sur une mesure en place.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour gravité de déficience op, aspect déficient op, déficience de op, relevée par op

définition d'analyseurc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001100

Spécification versionnée de la façon dont les enregistrements bruts d'une source de télémétrie sont convertis en événements structurés selon un profil de normalisation.
a pour super-classes
Prescriptive Information Content Entity c
a pour cible
analysé par op

délégation de pouvoirsc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000494

Directive par laquelle un agent accorde à un autre agent le pouvoir de décider ou d'agir dans une portée, une limite et une période données.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
délégation au profit de op, délégation de la part de op, limite de la délégation dp
a pour cible
en vertu de la délégation op

dérogationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000502

Directive qui autorise un écart déterminé par rapport à un énoncé de politique, une norme technique ou une mesure, pour une portée (rôle, actif ou processus) et une période données, approuvée par une autorité identifiée et généralement assortie de mesures compensatoires. Elle ne dispense d'aucune obligation légale.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
autorisée par l'acceptation du risque op, compensée par op, dérogation à op, justification de la dérogation dp, portée de la dérogation op
est disjoint avec
décision de traitement du risque c, dispense réglementaire c

efficacité du contrôlec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000300

Estimation du degré auquel une mesure de contrôle atteint la réduction de vraisemblance ou d'impact visée, avec les preuves à l'appui.
a pour super-classes
estimation c

enquête de sécuritéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001112

Acte planifié par lequel des analystes examinent une ou plusieurs alertes, événements ou signalements pour établir ce qui s'est passé, s'il s'agit d'un incident et quelle en est l'étendue, avec l'état du dossier selon le dernier enregistrement.
a pour super-classes
Planned Act c
a pour domaine
a conclu à l'incident op, a pour état de dossier op, examine l'alerte op, ouverte le dp
est disjoint avec
incident c

enregistrement d'exécution automatiséec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001120

Enregistrement d'une exécution d'une version de guide : ce qui l'a déclenchée, son début et sa fin, son état et l'enquête ou l'incident qu'elle a servi. L'historique complet reste dans le dépôt opérationnel.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
exécution déclenchée par op, exécution pour op, utilise la version de guide op
a pour cible
fait partie de l'exécution op
est disjoint avec
enregistrement d'exécution d'action c

enregistrement d'exécution d'actionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001121

Enregistrement d'une tentative d'exécution d'une action de réponse sur une cible, avec son moment, son état, l'approbation invoquée et les preuves produites.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a produit la preuve op, autorisée par op, cible de l'action op, exécute l'action op, fait partie de l'exécution op
est disjoint avec
enregistrement d'exécution automatisée c

enregistrement d'événement de sécuritéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001098

Observation qui renvoie à un événement de sécurité conservé dans un dépôt opérationnel, avec la source qui l'a émis, le moment où il s'est produit et a été enregistré, et le profil selon lequel il a été normalisé. Elle ne contient pas le contenu de l'événement.
a pour super-classes
observation c
a pour domaine
analysé par op, normalisé selon op, émis par op
est disjoint avec
observation de l'état de la télémétrie c

entityc Retour à Table des matières ou Retour vers les classes

IRI: http://purl.obolibrary.org/obo/BFO_0000001

(Elucidation) An entity is anything that exists or has existed or will exist
a pour sous-classes
actif c
a pour cible
déclenché par op, estimation de op, évaluation de op

Entityc Retour à Table des matières ou Retour vers les classes

IRI: http://www.w3.org/ns/prov#Entity

a pour sous-classes
notice de source c, observation c

entité auditablec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000532

Description d'une unité, d'un processus, d'un système, d'un programme ou d'un tiers qui peut faire l'objet d'une mission d'audit.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
entité auditable pour op
a pour cible
comprend l'entité auditable op, entrée pour l'entité auditable op, mission portant sur op

entrée de chronologie d'incidentc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000554

Entrée datée de la chronologie d'un incident, indiquant ce qui s'est passé ou a été fait et dans quelle phase de réponse.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
chronologie de op, dans la phase op, description de l'entrée dp

entrée du plan d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000908

Entrée d'un plan d'audit pour une mission envisagée ou prévue, avec la justification de sa priorité, son état (proposée, approuvée, reportée, annulée ou réalisée) et, en cas de report ou d'annulation, le motif et l'auteur de l'autorisation.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour état d'entrée op, effort estimé (heures) dp, entrée du plan op, entrée pour l'entité auditable op, entrée pour la mission op, entrée éclairée par op, justification de la priorité dp, mission obligatoire dp, motif du report dp

entrée du registre de preuvesc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000036

Description d'une preuve utilisée dans une appréciation, avec sa référence et son fondement (documenté, externe, avis d'expert, inférence ou estimation par IA).
a pour super-classes
Descriptive Information Content Entity c
a pour sous-classes
artefact d'investigation numérique c, preuve d'essai c, preuve de configuration c, preuve de gouvernance c, preuve de réponse c, preuve documentaire c, preuve opérationnelle c, preuve par entretien c, preuve par observation c, preuve transactionnelle c, rapport d'assurance externe c
a pour domaine
a pour fondement op, dépositaire op, empreinte de la preuve dp, limite de la preuve dp, preuve pour la population op, recueilli le dp, recueilli par op, restriction d'accès dp, référence de la preuve dp
a pour cible
a pour preuve op, a produit la preuve op, caractère suffisant de op, preuve de réception op, satisfaite par op
est disjoint avec
notice de source c

essai de détectionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001108

Évaluation de mesure dans laquelle une règle ou une stratégie de détection est mise à l'épreuve dans des conditions contrôlées, par exemple en rejouant ou en simulant la technique, pour vérifier qu'elle déclenche l'alerte attendue.
a pour super-classes
évaluation d'une mesure de sécurité c
a pour domaine
règle testée op
a pour cible
étayée par l'essai op

estimationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000037

Entité de contenu de mesure qui donne une valeur pour un aspect d'un scénario de risque ou d'un contrôle, avec son échelle, sa lecture qualitative, sa justification, ses preuves et son niveau de confiance.
a pour super-classes
Measurement Information Content Entity c
a pour sous-classes
donnée CVSS c, efficacité du contrôle c, estimation de l'impact c, niveau de risque c, paramètre CRG c, quantité de risque calculée c, score de présélection c, vraisemblance c
a pour domaine
a pour distribution op, a pour niveau de confiance op, a pour stade du risque op, borne inférieure dp, borne supérieure dp, dans le cas de sensibilité op, estimation de op, lecture qualitative dp, sur l'échelle op, taille d'échantillon dp, évaluée dans op
a pour cible
a utilisé l'intrant op
est disjoint avec
observation c

estimation de l'impactc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000298

Estimation de l'ampleur des conséquences d'un scénario, sur toute échelle.
a pour super-classes
estimation c
a pour sous-classes
dommage attendu δe c, dommage maximal δm c

exception de rapport d'assurancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000523

Écart signalé dans un rapport d'assurance externe, lorsqu'une mesure testée n'a pas fonctionné comme décrit pendant la période.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
exception du rapport op

exception de surveillancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000540

Enregistrement indiquant qu'une surveillance continue, comme un indicateur clé de risque ou une vérification automatisée, a signalé un écart. Ce n'est pas une constatation d'audit; il n'en devient le fondement que si une mission d'audit l'évalue au regard de critères.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
exception relevée sur op
a pour cible
découle de l'exception op
est disjoint avec
constatation d'audit c

exigence de formationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000893

Directive exigeant que les personnes d'un rôle ou d'un périmètre précisés suivent une formation donnée, généralement parce qu'un énoncé de politique s'applique à elles. Suivre la formation ne revient ni à prendre connaissance de la politique ni à la respecter.
a pour super-classes
Prescriptive Information Content Entity c
a pour cible
exige la formation op

exigence de preuvec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000512

Directive précisant quelles preuves doivent exister, et comment elles peuvent être obtenues, pour démontrer qu'une exigence ou une obligation est respectée.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
exigence de preuve pour op, preuves exigées dp

exigence de référentielc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000021

Exigence, objectif de contrôle ou résultat énoncé dans un référentiel ou une norme publiés, identifié par son identifiant officiel.
a pour super-classes
Prescriptive Information Content Entity c

Facilityc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00000192

A Material Artifact that is designed as a building or campus dedicated to some specific purpose.
a pour sous-classes
actif d'installation c

famille de loisc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000577

Famille de lois de probabilité servant à exprimer l'incertitude d'une estimation.
a pour super-classes
Concept c
a pour cible
a pour famille de lois op
a pour membres
PERT (bêta-PERT) ni, bêta ni, empirique ni, lognormale ni, normale ni, triangulaire ni, uniforme ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, état de déclaration c, phase de réponse à l'incident c

famille de politiquesc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000885

Regroupement nommé de directives apparentées, comme l'ensemble des documents sur le contrôle d'accès, servant à repérer les politiques, normes et procédures qui portent sur un même sujet.
a pour super-classes
Descriptive Information Content Entity c
a pour cible
dans la famille de politiques op

feuille de travail d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000909

Document établi par un auditeur qui consigne les travaux effectués, les preuves examinées et les conclusions tirées dans une mission, avec son auteur et son réviseur. CRGO en conserve les métadonnées, et non le contenu.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
feuille de travail de op, préparée le dp

fonction d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000905

Groupe d'agents d'une organisation qui exerce l'audit interne en vertu d'une charte, sous la direction du responsable de l'audit interne.
a pour super-classes
Group of Agents c
a pour cible
charte de op

fonction de contrôlec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000133

Fonction qu'un contrôle ou une initiative remplit dans le portefeuille de traitement.
a pour super-classes
Concept c
a pour cible
a pour fonction de contrôle op
a pour membres
détection ni, gouvernance ni, intervention ni, prévention ni, résilience ni, rétablissement ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, classification par rapport à la tolérance c, décision de présélection c, fondement de la preuve c, type de cas de sensibilité c, priorité d'initiative c, option de traitement c, critère de présélection c, signal d'escalade c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, option de traitement c, catégorie d'actif c, rang d'actif c, type de correspondance c, état de la revue c

fondement de la preuvec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000116

Nature de l'appui d'une affirmation, selon le registre de preuves CRG.
a pour super-classes
Concept c
a pour cible
a pour fondement op
a pour membres
avis d'expert ni, estimation par IA à valider ni, inférence de l'analyste ni, preuve d'exercice ou de simulation ni, preuve documentée ni, preuve externe ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, classification par rapport à la tolérance c, décision de présélection c, type de cas de sensibilité c, priorité d'initiative c, fonction de contrôle c, option de traitement c, critère de présélection c, signal d'escalade c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type de correspondance c, état de la revue c

gravité de l'incidentc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001204

Gravité d'un incident selon la cote attribuée par l'intervenant. Échelle propre à CRGO.
a pour super-classes
Concept c
a pour cible
a pour gravité d'incident op
a pour membres
gravité critique ni, gravité faible ni, gravité moyenne ni, gravité élevée ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c

gravité de la déficiencec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000619

Gravité d'une déficience de contrôle, selon le jugement de l'évaluateur.
a pour super-classes
Concept c
a pour cible
a pour gravité de déficience op
a pour membres
importante ni, majeure ni, mineure ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

Group of Agentsc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00000300

An Object Aggregate that has only Agents as member parts.
a pour sous-classes
comité de gouvernance c, fonction d'audit c, organe de gouvernance c
a pour cible
rôle au sein de op

guide de réponsec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001113

Procédure qui fixe les étapes, conditions, actions et approbations selon lesquelles un type d'alerte ou d'incident doit être traité, manuellement ou par automatisation, comme un guide CACAO.
a pour super-classes
procédure c
a pour domaine
traite le scénario op
est disjoint avec
action de réponse c

hypothèsec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000339

Énoncé tenu pour vrai sans vérification aux fins d'une estimation, d'une appréciation ou d'une décision, consigné afin que le résultat puisse être revu si l'énoncé se révèle faux ou change.
a pour super-classes
Descriptive Information Content Entity c
a pour cible
repose sur l'hypothèse op
est disjoint avec
hypothèse explicative c

hypothèse de chassec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001110

Hypothèse explicative selon laquelle un comportement adverse donné pourrait être présent dans l'environnement de l'organisation, avancée pour orienter une chasse aux menaces.
a pour super-classes
hypothèse explicative c

hypothèse explicativec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000475

Explication proposée, comme la cause présumée de la défaillance d'une mesure, consignée afin d'être vérifiée au regard des preuves. Tant qu'elle n'est pas vérifiée, ce n'est ni un fait ni une conclusion.
a pour super-classes
Descriptive Information Content Entity c
a pour sous-classes
hypothèse de chasse c
a pour domaine
hypothèse portant sur op
a pour cible
cause présumée op
est disjoint avec
hypothèse c

impact de l'incidentc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001124

Description d'une conséquence qu'un incident a eue, ou est estimé avoir eue, selon une dimension d'impact, comme les heures de service perdues ou le nombre d'enregistrements exposés, en précisant si elle est observée ou estimée.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
description de l'impact dp, impact estimé dp, impact selon la dimension op
a pour cible
a pour impact constaté op

importance de la constatationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000657

Importance d'une constatation d'audit, selon la cote attribuée par l'évaluateur suivant une méthode indiquée.
a pour super-classes
Concept c
a pour cible
a pour importance op
a pour membres
importance critique ni, importance faible ni, importance moyenne ni, importance élevée ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

incidentc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000015

Occurrence réelle d'un événement défavorable touchant les actifs ou l'information de l'organisation, y compris un incident de confidentialité au sens de la Loi 25.
a pour super-classes
process c
a pour domaine
correspond à l'événement de menace op, incident éclairant le scénario op
a pour cible
caractère déclarable de op, chronologie de op, confirme l'incident op
est disjoint avec
enquête de sécurité c

indicateur clé de risquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000034

Description d'une mesure servant à surveiller un ou plusieurs scénarios de risque, avec sa méthode de mesure, sa source de données, son responsable, sa fréquence, sa cible et ses seuils d'alerte et critique.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
fréquence de communication dp, méthode de mesure dp, seuil critique dp, seuil d'alerte dp, source de données dp, surveille op, valeur cible dp

indicateur de menacec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001104

Description d'un motif, comme une empreinte de fichier, une adresse, un domaine ou un comportement, qu'une source présente comme pouvant indiquer une activité malveillante, avec sa période de validité, la confiance indiquée par la source et la définition de cette confiance. Une correspondance avec un indicateur ne constitue pas à elle seule un incident ni une attribution.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
indicateur provenant de op, langage du motif dp, motif de l'indicateur dp
a pour cible
indicateur correspondant op
est disjoint avec
confirmation d'incident c

indicateur de réponsec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001224

Ce que mesure une mesure de l'efficacité de la réponse.
a pour super-classes
Concept c
a pour cible
mesure l'indicateur op
a pour membres
délai de confinement ni, délai de détection ni, délai de prise en charge ni, délai de rétablissement ni, temps de présence ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c

Information Content Entityc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00000958

A Generically Dependent Continuant that generically depends on some Information Bearing Entity and stands in relation of aboutness to some Entity.
a pour sous-classes
actif informationnel c

initiative de traitementc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000032

Plan de mise en œuvre d'une ou de plusieurs mesures de contrôle visant un ou plusieurs scénarios de risque, avec responsable, priorité, coûts et calendrier.
a pour super-classes
Plan c
a pour domaine
a pour priorité op, comprend la mesure de contrôle op, coût initial dp, coût récurrent dp, début prévu dp, fin prévue dp, indicateur de réussite dp, vise op
a pour cible
répartition de op

instrument juridiquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000343

Loi, règlement, ligne directrice réglementaire, directive à transposer ou contrat contraignant pris dans son ensemble, identifié par sa citation officielle ou sa référence, avec sa juridiction et les dates de sa publication, de son entrée en vigueur, de sa prise d'effet et de sa mise à jour. Ses dispositions sont les concepts du vocabulaire CRGO correspondant ou, pour les contrats d'une organisation, leurs propres clauses.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
a pour période de vigueur op, a pour type d'instrument op, citation officielle dp, dernière modification le dp, à jour au dp
a pour cible
disposition de op

interprétation d'exigencec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000896

Énoncé, soumis à une revue juridique, de la façon dont une organisation lit une obligation, une disposition ou une exigence de référentiel au regard de sa propre situation, avec les hypothèses retenues et l'état de sa revue juridique. C'est la lecture de l'organisation, et non le texte ni un avis juridique.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour état de revue juridique op, interprétation de op

juridictionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000348

Territoire dont proviennent le droit ou l'autorité de réglementation des vocabulaires juridiques de CRGO, servant à indiquer où une organisation est établie, offre des services ou compte des personnes concernées.
a pour super-classes
Concept c
a pour cible
a pour juridiction op, communique des renseignements personnels vers op, offre des biens ou services aux personnes situées dans op, personnes concernées situées dans op, suit le comportement des personnes situées dans op, établie dans op
a pour membres
Canada (ordre juridique fédéral) ni, Colombie-Britannique ou Alberta ni, Québec ni, Union européenne ni, autre pays ni, province ou territoire canadien sans loi essentiellement similaire ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c

lacune de détectionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001107

Constat de lacune de contrôle selon lequel une technique, un scénario de risque ou un actif n'est pas adéquatement détecté, ou selon lequel la télémétrie nécessaire à une détection est absente ou défaillante.
a pour super-classes
constat de lacune de contrôle c
a pour domaine
lacune de télémétrie op, lacune pour la technique op

leçon apprisec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000555

Enregistrement de ce qu'un incident ou un exercice a montré devoir changer, comme une mesure, une procédure ou l'estimation d'un scénario.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a donné lieu à l'action op, leçon tirée de op, recommande de modifier op

ligne de l'évaluateurc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000602

Qualité en laquelle une évaluation de mesure a été réalisée, qui détermine le degré d'assurance indépendante qu'elle apporte.
a pour super-classes
Concept c
a pour cible
réalisée en qualité de op
a pour membres
assureur externe ni, audit interne ni, autoévaluation de la direction ni, deuxième ligne ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c

ligne directrice internec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000889

Directive, publiée à titre d'orientation distincte de toute politique, qui recommande une pratique sans la rendre obligatoire. S'en écarter n'exige aucune dérogation. Un énoncé « devrait » ou « peut » rédigé dans une politique est un énoncé de politique, et non une ligne directrice.
a pour super-classes
Prescriptive Information Content Entity c
est disjoint avec
énoncé de politique c

marquage de l'informationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001156

Restriction de partage attachée à une information, selon le protocole TLP 2.0 de FIRST.
a pour super-classes
Concept c
a pour cible
a pour marquage op
a pour membres
TLP:AMBER ni, TLP:AMBER+STRICT ni, TLP:CLEAR ni, TLP:GREEN ni, TLP:RED ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c

Material Artifactc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00000995

A Material Entity that was designed by some Agent to realize a certain Function.
a pour sous-classes
actif matériel c

Measurement Information Content Entityc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00001163

A Descriptive Information Content Entity that describes the extent, dimensions, quantity, or quality of an Entity relative to some standard.
a pour sous-classes
estimation c, mesure de l'efficacité de la réponse c, observation c

mesure compensatoirec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000503

Mesure appliquée mise en place parce qu'une mesure exigée n'est pas, ou pas entièrement, mise en œuvre, et destinée à réduire le même risque dans une mesure comparable.
a pour super-classes
mesure de sécurité appliquée c

mesure complémentaire de l'entité utilisatricec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000524

Mesure que le rapport d'assurance externe suppose exploitée par l'organisation utilisatrice, sans laquelle les mesures du fournisseur de services pourraient ne pas atteindre leurs objectifs.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
mesure complémentaire du rapport op, prise en charge par op

mesure de l'efficacité de la réponsec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001127

Mesure de la rapidité ou de la qualité avec laquelle un incident ou un ensemble d'incidents a été traité, comme le délai de confinement, pour un indicateur et selon une méthode précisés.
a pour super-classes
Measurement Information Content Entity c
a pour domaine
mesure de op, mesure l'indicateur op, méthode de l'indicateur dp, valeur (heures) dp

mesure de sécuritéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000019

Prescription d'une mesure qui modifie le risque, comme une politique, une procédure, une protection technique ou une pratique, indépendamment de sa mise en œuvre par une organisation.
a pour super-classes
Prescriptive Information Content Entity c
a pour cible
contrôle manquant op, met en œuvre le contrôle op

mesure de sécurité appliquéec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000020

Description d'un contrôle tel qu'il se présente dans une organisation donnée, avec son statut (en place, prévu ou proposé), sa portée, son responsable et les preuves de son efficacité.
a pour super-classes
Descriptive Information Content Entity c
a pour sous-classes
mesure compensatoire c
a pour domaine
a pour statut de contrôle op, met en œuvre le contrôle op, protège l'actif op
a pour cible
atténué par op, compensée par op, comprend la mesure de contrôle op, constatation sur la mesure op, déficience de op, exploite la mesure op, prise en charge par op, règle de la mesure op, énoncé appliqué par op, évalue la mesure op

mission d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000536

Acte planifié d'assurance ou de conseil sur une entité auditable, avec des objectifs, un périmètre, des critères et une période donnés, réalisé par une équipe d'audit.
a pour super-classes
Planned Act c
a pour domaine
a pour type de mission op, a pour état de mission op, mission portant sur op, suit le programme op
a pour cible
conclusion de op, dans le cadre de la mission op, entrée pour la mission op, mission prévue op, rapport de op

modalité normativec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000913

Degré de contrainte d'un énoncé de politique.
a pour super-classes
Concept c
a pour cible
a pour modalité normative op
a pour membres
devrait ni, doit ni, ne doit pas ni, peut ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c

modificationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000508

Acte juridique ou publication qui modifie le texte d'un instrument et produit une nouvelle version à compter d'une date donnée.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
modifie l'instrument op, produit la version op

méthode d'échantillonnagec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000645

Façon dont les éléments d'un échantillon sont choisis.
a pour super-classes
Concept c
a pour cible
a pour méthode d'échantillonnage op
a pour membres
sélection aléatoire ni, sélection au hasard non statistique ni, sélection par jugement ni, sélection stratifiée ni, sélection systématique ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

méthode d'évaluationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000597

Méthode par laquelle un évaluateur obtient des preuves sur une mesure ou une exigence.
a pour super-classes
Concept c
a pour cible
utilise la méthode d'évaluation op
a pour membres
examiner ni, interroger ni, tester ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c

méthode de calculc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000059

Algorithme, identifié avec sa version, qui précise comment les quantités de risque sont calculées à partir des estimations.
a pour super-classes
Algorithm c
a pour cible
utilise la méthode op, utilise la méthode de calcul op
a pour membres
Guide Excel CRG v1.0c, s. 11 ni, carnet de génération de scénarios 2023 v2-1b ni, contre-vérification normalisée CRG ni

méthodologie d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000907

Directive qui fixe la façon dont une fonction d'audit planifie, réalise et communique ses missions, y compris ses règles d'échantillonnage et de cotation, désignée par sa version.
a pour super-classes
Prescriptive Information Content Entity c

niveau d'exigencec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000084

Niveau d'exigence de confidentialité, d'intégrité ou de disponibilité attribué à un actif.
a pour super-classes
Concept c
a pour cible
a pour exigence d'intégrité op, a pour exigence de confidentialité op, a pour exigence de disponibilité op
a pour membres
exigence faible ni, exigence modérée ni, exigence très élevée ni, exigence élevée ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, stade du risque c, classification par rapport à la tolérance c, décision de présélection c, fondement de la preuve c, type de cas de sensibilité c, priorité d'initiative c, fonction de contrôle c, option de traitement c, critère de présélection c, signal d'escalade c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type de correspondance c, état de la revue c

niveau de confiancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000061

Niveau de confiance dans une estimation ou dans un élément d'ontologie proposé.
a pour super-classes
Concept c
a pour cible
a pour niveau de confiance op
a pour membres
confiance faible ni, confiance moyenne ni, confiance élevée ni
est disjoint avec
statut de gouvernance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, classification par rapport à la tolérance c, décision de présélection c, fondement de la preuve c, type de cas de sensibilité c, priorité d'initiative c, fonction de contrôle c, option de traitement c, critère de présélection c, signal d'escalade c, catégorie d'actif c, rang d'actif c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type de correspondance c, état de la revue c

niveau de risquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000299

Estimation de l'ampleur d'un risque, qui combine vraisemblance et impact selon une méthode déclarée.
a pour super-classes
estimation c
a pour sous-classes
risque estimé Re c, risque résiduel c

non-conformitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000511

Enregistrement daté indiquant qu'une exigence donnée, comme une disposition, un énoncé de politique ou une exigence de système de management, n'est pas satisfaite par une organisation, relevé par un audit, une évaluation ou une déclaration interne.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
non-conformité à op
est disjoint avec
constat de conformité c

norme technique internec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000499

Directive interne précisant les exigences techniques obligatoires qui mettent en œuvre un ou plusieurs énoncés de politique, comme une norme de mots de passe ou de chiffrement.
a pour super-classes
Prescriptive Information Content Entity c
a pour cible
précisé par la norme op

notice de sourcec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000337

Description d'un jeu de données, d'une publication ou d'un texte juridique dont un contenu de CRGO est importé ou dérivé, indiquant son émetteur, son identifiant officiel, sa version, sa date d'obtention, sa licence, ce que CRGO en rediffuse et l'empreinte du fichier utilisé.
a pour super-classes
Descriptive Information Content Entity c, Entity c
a pour sous-classes
source de renseignement sur les menaces c
a pour domaine
a pour statut d'accès op, empreinte SHA-256 dp, identifiant officiel dp, licence ou conditions dp, note de vérification dp, obtenu le dp, rediffusion dans CRGO dp, version de la source dp, émetteur dp
a pour cible
a pour notice de source op
est disjoint avec
entrée du registre de preuves c

objectif d'affairesc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000010

Objectif poursuivi par l'organisation, soutenu par des processus d'affaires et que le risque de cybersécurité peut compromettre.
a pour super-classes
Objective c
a pour sous-classes
objectif de conformité c
a pour cible
soutient l'objectif op

objectif d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000537

Objectif précisant ce qu'une mission d'audit doit établir, par exemple si l'accès à un système est réservé aux utilisateurs autorisés.
a pour super-classes
Objective c
a pour cible
a pour objectif d'audit op

objectif de conformitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000895

Objectif mesurable que se fixe un programme de conformité, comme revoir chaque obligation du registre une fois par année.
a pour super-classes
objectif d'affaires c
a pour domaine
objectif du programme op

Objectivec Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00000476

A Prescriptive Information Content Entity that prescribes some projected state that some Agent intends to achieve.
a pour sous-classes
objectif d'affaires c, objectif d'audit c

obligation légalec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000022

Prescription d'une obligation imposée par une loi ou un règlement, identifiée par sa référence juridique, comme la tenue d'un registre des incidents de confidentialité en vertu de la Loi 25.
a pour super-classes
Prescriptive Information Content Entity c
a pour cible
déclenche l'obligation op

observationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000338

Enregistrement daté indiquant qu'une source donnée a rapporté une valeur ou une catégorie pour une entité à un moment donné, comme le score EPSS d'une vulnérabilité un jour donné. Une observation rapporte ce qu'une source a dit; ce n'est pas une estimation faite pour une appréciation.
a pour super-classes
Entity c, Measurement Information Content Entity c
a pour sous-classes
enregistrement d'événement de sécurité c, observation EPSS c, observation de l'état de la télémétrie c
a pour domaine
horizon de l'observation dp, observation de op, observé le dp, version du modèle dp
est disjoint avec
estimation c, résultat analytique c

observation d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000910

Enregistrement préliminaire d'une situation relevée pendant une mission, qui n'a pas encore été validée au regard des critères et des preuves. Ce n'est pas une constatation et elle ne porte aucune conclusion d'audit.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
validée en tant que op
est disjoint avec
constatation d'audit c

observation de l'état de la télémétriec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001109

Observation indiquant si une source de télémétrie transmettait les données attendues à un moment donné, par exemple en bon état, dégradée ou silencieuse.
a pour super-classes
observation c
a pour domaine
a pour état de télémétrie op
est disjoint avec
enregistrement d'événement de sécurité c

observation EPSSc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000340

Observation du score de l'Exploit Prediction Scoring System d'une vulnérabilité publiée un jour donné : la probabilité, estimée par FIRST, que la vulnérabilité soit exploitée dans les 30 jours suivants, avec son centile parmi toutes les vulnérabilités évaluées. Elle porte sur la vulnérabilité en général, non sur sa présence dans une organisation, et ce n'est pas la vraisemblance d'un scénario de risque.
a pour super-classes
observation c
a pour domaine
centile EPSS dp

opinion d'assurancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000639

Opinion exprimée dans un rapport d'assurance externe.
a pour super-classes
Concept c
a pour cible
a pour opinion d'assurance op
a pour membres
avec réserve ni, défavorable ni, impossibilité d'exprimer une opinion ni, non modifiée ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

option de traitementc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000141

L'une des façons génériques de traiter un risque.
a pour super-classes
Concept c
a pour cible
a pour option de traitement op
a pour membres
maintien du risque ni, modification du risque ni, partage du risque ni, refus du risque ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, classification par rapport à la tolérance c, décision de présélection c, fondement de la preuve c, type de cas de sensibilité c, priorité d'initiative c, fonction de contrôle c, critère de présélection c, signal d'escalade c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, catégorie d'actif c, rang d'actif c, type de correspondance c, état de la revue c

organe de gouvernancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000478

Groupe de personnes ayant la responsabilité ultime de diriger et de surveiller une organisation, comme un conseil d'administration ou un conseil des fiduciaires.
a pour super-classes
Group of Agents c
a pour cible
comité de op
est disjoint avec
comité de gouvernance c

Organizationc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00001180

A Group of Agents which can be the bearer of roles, has members, and has a set of organization rules.
a pour sous-classes
autorité de réglementation c
a pour domaine
a pour type d'organisation op, offre des biens ou services aux personnes situées dans op, profil complet pour dp, suit le comportement des personnes situées dans op, établie dans op
a pour cible
budget de op, concerne l'organisation op, exercée par op, fourni par op, fournisseur de op, porte sur l'organisation op, rapport sur le service de op, évaluée par op

paramètre CRGc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000040

Estimation d'un des paramètres d'entrée CyberRiskGuardian d'un scénario, sur l'échelle de 0 à 1, pour l'horizon de l'appréciation (12 mois par défaut).
a pour super-classes
estimation c
a pour sous-classes
criticité du scénario μ(E) c, dommage attendu δe c, dommage maximal δm c, probabilité d'exploitation Pb(ψ,A) c, présence de la menace Pb(A) c, réduction d'impact c, réduction de probabilité c, résilience organisationnelle θ c

Personc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00001262

An Animal that is a member of the species Homo sapiens.
a pour membres
Marc-André Léger ni

phase de réponse à l'incidentc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000691

Phase de la réponse à l'incident à laquelle appartient une entrée de chronologie.
a pour super-classes
Concept c
a pour cible
dans la phase op
a pour membres
confinement ni, détection et analyse ni, revue post-incident ni, rétablissement des services ni, éradication ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c

Planc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00000974

A Prescriptive Information Content Entity that prescribes some set of intended Intentional Acts through which some Agent expects to achieve some Objective.
a pour sous-classes
action corrective c, initiative de traitement c, plan d'audit c, plan d'échantillonnage c, procédure c, procédure d'audit c, programme de conformité c, programme de travail d'audit c, stratégie de détection c

plan d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000533

Plan, généralement approuvé par l'organe de gouvernance, qui énumère les missions d'audit à réaliser pendant une période donnée et leur justification.
a pour super-classes
Plan c
a pour domaine
mission prévue op
a pour cible
entrée du plan op

plan d'échantillonnagec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000529

Plan qui précise comment les éléments sont choisis dans une population, combien, et les taux d'écart tolérable et attendu sur lesquels repose la taille de l'échantillon.
a pour super-classes
Plan c
a pour domaine
a pour méthode d'échantillonnage op, germe d'échantillonnage dp, taille prévue de l'échantillon dp, taux d'écart attendu dp, taux d'écart tolérable dp
a pour cible
utilise le plan d'échantillonnage op, élément de op

Planned Actc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00000228

An Act in which at least one Agent plays a causative role and which is prescribed by some Directive Information Content Entity held by at least one of the Agents.
a pour sous-classes
activité de surveillance c, appréciation du risque c, campagne d'évaluation de la conformité c, enquête de sécurité c, mission d'audit c, revue de directive c, revue de qualité de l'audit c, vérification de suivi c, évaluation d'une mesure de sécurité c

point d'approbationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001118

Directive selon laquelle une action, ou une classe d'actions, ne peut être exécutée qu'après l'approbation d'une autorité précisée, ou en vertu d'une préautorisation précisée, par exemple lorsqu'elle vise un actif critique.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
autorité du point d'approbation op, point d'approbation pour actifs critiques dp, point d'approbation pour la classe op
a pour cible
exige l'approbation op

politiquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000497

Directive approuvée par l'organe de gouvernance ou la haute direction d'une organisation qui énonce ses intentions et ses règles pour un domaine, comme la sécurité de l'information ou la protection des renseignements personnels.
a pour super-classes
Prescriptive Information Content Entity c
a pour cible
énoncé de la politique op

populationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000528

Description de l'ensemble complet des éléments, comme des transactions, des comptes ou des événements sur une période, dans lequel un échantillon est prélevé ou sur lequel une mesure est testée.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
définition de la population dp, taille de la population dp
a pour cible
population testée op, preuve pour la population op

position de la directionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000668

Position de la direction dans sa réponse à une constatation ou à une recommandation.
a pour super-classes
Concept c
a pour cible
a pour position op
a pour membres
accepte le risque ni, d'accord, agira ni, en désaccord ni, partiellement d'accord ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

preuve d'essaic Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000520

Élément de preuve décrivant le résultat d'un évaluateur qui actionne ou réexécute une mesure dans des conditions données et compare le comportement réel au comportement attendu.
a pour super-classes
entrée du registre de preuves c

preuve de configurationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000515

Élément de preuve décrivant des paramètres ou des exportations de configuration saisis dans un système à un moment donné.
a pour super-classes
entrée du registre de preuves c

preuve de gouvernancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000521

Élément de preuve décrivant des actes de gouvernance, comme des procès-verbaux, des approbations, des chartes ou des délégations.
a pour super-classes
entrée du registre de preuves c

preuve de réponsec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001122

Élément de preuve qui consigne qu'une action de réponse a été effectuée et avec quel résultat, comme une entrée de journal système ou une capture de la configuration modifiée.
a pour super-classes
entrée du registre de preuves c

preuve documentairec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000514

Élément de preuve décrivant des documents, comme des politiques, des contrats, des plans ou des registres établis dans le cours des activités.
a pour super-classes
entrée du registre de preuves c

preuve opérationnellec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000517

Élément de preuve décrivant le produit du fonctionnement courant ou de la surveillance d'une mesure, comme des rapports, des tableaux de bord ou des alertes.
a pour super-classes
entrée du registre de preuves c

preuve par entretienc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000518

Élément de preuve décrivant des déclarations obtenues en interrogeant des personnes compétentes, avec l'identité des personnes interrogées et la date.
a pour super-classes
entrée du registre de preuves c

preuve par observationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000519

Élément de preuve décrivant ce qu'un évaluateur a constaté en observant l'exécution d'un processus ou d'une mesure.
a pour super-classes
entrée du registre de preuves c

preuve transactionnellec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000516

Élément de preuve décrivant des enregistrements de transactions ou d'événements individuels, comme des demandes d'accès, des billets de changement ou des entrées de journal, dans lesquels on peut prélever des échantillons.
a pour super-classes
entrée du registre de preuves c

priorité d'initiativec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000128

Classe d'urgence d'une initiative de traitement dans CRG.
a pour super-classes
Concept c
a pour cible
a pour priorité op
a pour membres
immédiate ni, planifiée plus tard ni, à court terme ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, classification par rapport à la tolérance c, décision de présélection c, fondement de la preuve c, type de cas de sensibilité c, fonction de contrôle c, option de traitement c, critère de présélection c, signal d'escalade c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type de correspondance c, état de la revue c

probabilité d'exploitation Pb(ψ,A)c Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000042

Paramètre CRG qui estime la probabilité que la menace exploite la vulnérabilité ou la condition du scénario, compte tenu des contrôles en place.
a pour super-classes
paramètre CRG c, vraisemblance c

processc Retour à Table des matières ou Retour vers les classes

IRI: http://purl.obolibrary.org/obo/BFO_0000015

(Elucidation) p is a process means p is an occurrent that has some temporal proper part and for some time t, p has some material entity as participant
a pour sous-classes
activité de calcul c, incident c, processus d'affaires c, événement de sécurité c

processus d'affairesc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000009

Processus, constitué d'activités organisationnelles récurrentes, qui réalise une partie de la mission de l'organisation et qui dépend d'actifs.
a pour super-classes
process c
a pour sous-classes
activité de traitement c
a pour domaine
soutient l'objectif op
a pour cible
soutient le processus op, touche le processus op

procédurec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000500

Plan qui expose les étapes par lesquelles un énoncé de politique ou une norme technique est appliqué, par qui et quand.
a pour super-classes
Plan c
a pour sous-classes
guide de réponse c
a pour cible
appliqué par la procédure op

procédure d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000535

Plan d'une étape d'audit, indiquant la méthode d'évaluation, les objectifs visés, les preuves à obtenir, le résultat attendu et les conditions dans lesquelles un écart constitue une exception.
a pour super-classes
Plan c
a pour domaine
règle d'exception dp, résultat attendu dp, sert l'objectif op, étape de la procédure dp
a pour cible
comprend la procédure op, exécute la procédure op

profil de normalisationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001099

Spécification versionnée de la façon dont les champs d'une source de télémétrie sont mis en correspondance avec un schéma d'événements commun, comme une classe d'événements OCSF, afin que les événements de sources différentes puissent être comparés.
a pour super-classes
Prescriptive Information Content Entity c
a pour cible
normalisé selon op

programme de conformitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000894

Plan par lequel une organisation exploite son système de management de la conformité : son périmètre, les obligations et engagements qu'il couvre, ses objectifs, les rôles en cause et son cycle de revue.
a pour super-classes
Plan c
a pour domaine
programme visant op
a pour cible
objectif du programme op

programme de travail d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000534

Plan réutilisable de procédures d'audit pour un domaine, indiquant les objectifs, les critères, les références de mesures, les méthodes, les preuves attendues, la population et la justification de l'échantillonnage.
a pour super-classes
Plan c
a pour domaine
comprend la procédure op
a pour cible
suit le programme op

Proper intervalc Retour à Table des matières ou Retour vers les classes

IRI: http://www.w3.org/2006/time#ProperInterval

A temporal entity with non-zero extent or duration, i.e., for which the value of the beginning and end are different
a pour cible
a pour période de vigueur op

présence de la menace Pb(A)c Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000041

Paramètre CRG qui estime la probabilité que l'événement de menace du scénario soit tenté ou se produise pendant l'horizon.
a pour super-classes
paramètre CRG c, vraisemblance c

qualité des preuvesc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000571

Degré auquel les preuves qui sous-tendent une estimation ou une conclusion l'appuient.
a pour super-classes
Concept c
a pour cible
a pour qualité des preuves op
a pour membres
preuves de faible qualité ni, preuves de qualité modérée ni, preuves de qualité élevée ni, preuves de très faible qualité ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, famille de lois c, état de déclaration c, phase de réponse à l'incident c

quantité de risque calculéec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000050

Estimation calculée par les formules CRG à partir des paramètres d'un scénario, comme le risque estimé, toléré, atténué ou résiduel.
a pour super-classes
estimation c
a pour sous-classes
quantité de risque calculée (héritée) c, rapport coût-efficacité c, ratio avant traitement c, ratio risque/tolérance c, risque estimé Re c, risque résiduel c, risque toléré Rt c, réduction du risque obtenue c
a pour domaine
a utilisé l'intrant op, produite par op

quantité de risque calculée (héritée)c Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000057

Quantité de risque calculée produite par le carnet de génération de scénarios de 2023, conservée pour la traçabilité mais non comparable aux résultats CRG v1.0c.
a pour super-classes
quantité de risque calculée c

rang d'actifc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000314

Indique si un actif est principal ou de soutien pour un processus donné.
a pour super-classes
Concept c
a pour cible
a pour rang d'actif op
a pour membres
actif de soutien ni, actif principal ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, classification par rapport à la tolérance c, décision de présélection c, fondement de la preuve c, type de cas de sensibilité c, priorité d'initiative c, fonction de contrôle c, option de traitement c, critère de présélection c, signal d'escalade c, catégorie d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, type de correspondance c, état de la revue c

rapport coût-efficacitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000056

Quantité de risque calculée égale à (risque estimé − risque résiduel) ÷ coût du traitement × 1 000, soit les unités de risque retirées par tranche de 1 000 $.
a pour super-classes
quantité de risque calculée c

rapport d'assurance externec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000522

Élément de preuve décrivant un rapport émis par un assureur indépendant sur les mesures d'une organisation ou d'un fournisseur de services, comme un rapport SOC 1 ou SOC 2 ou un rapport d'audit de certification, avec son type, sa période, son périmètre, son opinion, ses exceptions et les mesures qu'il attend des utilisateurs.
a pour super-classes
entrée du registre de preuves c
a pour domaine
a pour opinion d'assurance op, a pour type de rapport d'assurance op, périmètre du rapport dp, rapport sur le service de op, émis par l'assureur op
a pour cible
exception du rapport op, mesure complémentaire du rapport op

rapport d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000543

Document qui communique les objectifs, le périmètre, les constatations, les conclusions, les recommandations et les réponses de la direction d'une mission d'audit.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
destinataires du rapport dp, fait état de la constatation op, rapport de op

ratio avant traitementc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000301

Quantité de risque calculée égale au risque estimé divisé par le risque toléré, avant tout traitement.
a pour super-classes
quantité de risque calculée c

ratio risque/tolérancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000055

Quantité de risque calculée égale au risque résiduel divisé par le risque toléré; sous 0,90 le risque est sous la tolérance et au-dessus de 1,10 il la dépasse.
a pour super-classes
quantité de risque calculée c
a pour domaine
a pour classification de tolérance op

realizable entityc Retour à Table des matières ou Retour vers les classes

IRI: http://purl.obolibrary.org/obo/BFO_0000017

(Elucidation) A realizable entity is a specifically dependent continuant that inheres in some independent continuant which is not a spatial region & which is of a type some instances of which are realized in processes of a correlated type
a pour sous-classes
actif de service c

recommandationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000544

Directive proposée par un évaluateur pour remédier à la cause ou à l'effet d'une constatation.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
recommandation pour op
a pour cible
justifie la recommandation op

relevé de décisionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000504

Enregistrement daté d'une décision prise par un agent identifié sur un objet donné, comme l'approbation d'une politique, d'une dérogation, d'une acceptation du risque ou de la clôture d'une constatation, avec son résultat et sa justification.
a pour super-classes
Descriptive Information Content Entity c
a pour sous-classes
adoption de référentiel c, décision d'approbation c, revue d'échéance de dérogation c
a pour domaine
a pour résultat de décision op, décidé le dp, décision prise par op, décision sur op, en vertu de la délégation op, justification de la décision dp, éclairée par op
est disjoint avec
constat de conformité c

revue d'échéance de dérogationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000505

Relevé de décision établi lorsqu'une dérogation arrive à échéance, décidant si elle est renouvelée, modifiée ou close.
a pour super-classes
relevé de décision c

revue de directivec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000890

Acte planifié par lequel une directive ou certains de ses énoncés sont revus, selon le calendrier ou à la suite d'un déclencheur comme un changement réglementaire, un incident ou une constatation d'audit, et qui aboutit à la décision de les maintenir, de les réviser ou de les retirer.
a pour super-classes
Planned Act c
a pour domaine
a pour déclencheur de revue op, revue de op, revue déclenchée par op

revue de qualité de l'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000911

Acte planifié par lequel les travaux d'une mission ou de la fonction d'audit sont évalués au regard de sa méthodologie et des normes qu'elle suit, par un superviseur, un évaluateur interne de la qualité ou un évaluateur externe.
a pour super-classes
Planned Act c
a pour domaine
a pour type de revue de qualité op, revue de qualité de op

risque estimé Rec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000051

Quantité de risque calculée égale à Pb(A) × Pb(ψ,A) × CVSS × ((δe + δm)/2) × μ(E) ÷ θ × facteur.
a pour super-classes
niveau de risque c, quantité de risque calculée c

risque résiduelc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000054

Quantité de risque calculée égale au risque estimé moins le risque atténué.
a pour super-classes
niveau de risque c, quantité de risque calculée c

risque toléré Rtc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000052

Quantité de risque calculée égale à Pb(A) × Pb(ψ,A) × CVSS × appétit pour le risque × μ(E) ÷ θ × facteur.
a pour super-classes
quantité de risque calculée c

rolec Retour à Table des matières ou Retour vers les classes

IRI: http://purl.obolibrary.org/obo/BFO_0000023

(Elucidation) A role b is a realizable entity such that b exists because there is some single bearer that is in some special physical, social, or institutional set of circumstances in which this bearer does not have to be & b is not such that, if it ceases to exist, then the physical make-up of the bearer is thereby changed
a pour sous-classes
rôle de fournisseur c, rôle de gouvernance c, rôle de partie assujettie c, rôle de source de menace c

règle de corrélationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001103

Règle de détection dont les conditions combinent plusieurs événements ou alertes, sur une fenêtre de temps ou selon un attribut commun.
a pour super-classes
règle de détection c

règle de détectionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001102

Spécification versionnée et déployable des conditions dans lesquelles des événements doivent déclencher une alerte, comme une règle Sigma ou une règle dans le langage propre d'un produit, avec son état et la télémétrie dont elle a besoin.
a pour super-classes
Prescriptive Information Content Entity c
a pour sous-classes
règle de corrélation c
a pour domaine
a pour état de détection op, exige la source op, identifiant de la règle dp, langage de la règle dp, met en œuvre la stratégie op, règle de la mesure op
a pour cible
générée par la règle op
est disjoint avec
stratégie de détection c

réduction d'impactc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000048

Paramètre CRG qui estime, sur 0-1, la réduction d'impact apportée par l'ensemble des traitements du scénario.
a pour super-classes
paramètre CRG c

réduction de probabilitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000047

Paramètre CRG qui estime, sur 0-1, la réduction de probabilité apportée par l'ensemble des traitements du scénario.
a pour super-classes
paramètre CRG c

réduction du risque obtenuec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000053

Quantité de risque calculée, égale au risque estimé × réduction de probabilité × réduction d'impact, qui représente la part du risque retirée par le traitement.
a pour super-classes
quantité de risque calculée c

référence comportementalec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001111

Description du comportement habituel d'un utilisateur, d'un compte, d'un hôte ou d'un service pendant une période donnée, à partir de laquelle les écarts sont mesurés. CRGO en conserve les métadonnées, et non les données du profil.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
référence de op

référentielc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000296

Norme, référentiel, loi ou catalogue publié dont les exigences sont consignées dans un schéma de concepts, identifié avec sa version, comme NIST CSF 2.0 ou ISO/IEC 27002:2022.
a pour super-classes
Prescriptive Information Content Entity c
a pour cible
fait partie du référentiel op

réouverture de constatationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000549

Enregistrement daté indiquant qu'une constatation close est rouverte, avec le motif, comme la réapparition de la situation.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
motif de réouverture dp, rouvert le dp, rouvre la constatation op
est disjoint avec
clôture de constatation c

répartition des coûtsc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000033

Description de la part des coûts initiaux et récurrents d'une initiative de traitement imputée à un scénario de risque.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
coût initial imputé dp, coût récurrent imputé dp, imputée à op, répartition de op

réponse de la directionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000545

Enregistrement daté de la position de la direction sur une constatation ou une recommandation, comme l'accord et l'engagement à agir, le désaccord ou l'acceptation du risque.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour position op, réponse donnée par op, réponse à op, s'engage à l'action op

résilience organisationnelle θc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000045

Paramètre CRG qui estime, sur ]0, 1], la capacité de l'organisation à résister au scénario et à s'en remettre; une valeur plus élevée signifie une meilleure résilience.
a pour super-classes
paramètre CRG c

résultat analytiquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000477

Enregistrement d'un résultat calculé hors de CRGO par un modèle et une version nommés, comme un calcul de risque de CyberRiskGuardian, avec les données d'entrée utilisées et la date du calcul. CRGO le conserve comme estimation de risque proposée et ne le déduit jamais par raisonnement.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
calculé le dp, calculé à partir de op, empreinte du document d'entrée dp, nom du modèle analytique dp, résultat pour op, version du modèle analytique dp
est disjoint avec
observation c

résultat d'élément d'échantillonc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000652

Résultat de l'essai d'un élément d'échantillon.
a pour super-classes
Concept c
a pour cible
a pour résultat d'élément op
a pour membres
conforme ni, non vérifiable ni, écart ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

résultat d'évaluation d'une mesurec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000401

Résultat consigné par une évaluation de mesure de sécurité.
a pour super-classes
Concept c
a pour cible
a pour résultat d'évaluation op
a pour membres
efficace ni, inefficace ni, non testée ni, partiellement efficace ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c

résultat de la décisionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000586

Résultat consigné par un relevé de décision.
a pour super-classes
Concept c
a pour cible
a pour résultat de décision op
a pour membres
approuvée (décision) ni, rejetée (décision) ni, reportée (décision) ni, transmise à un niveau supérieur (décision) ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c

résultat de la vérificationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000681

Résultat d'une vérification de suivi.
a pour super-classes
Concept c
a pour cible
a pour résultat de vérification op
a pour membres
action partiellement efficace ni, non réalisée ou inefficace ni, réalisée et efficace ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

rôle d'assurance externec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000487

Rôle d'un agent extérieur à l'organisation, comme un auditeur externe ou un auditeur de services, qui donne une assurance sur sa gouvernance, sa gestion des risques ou son contrôle.
a pour super-classes
rôle de gouvernance c
est disjoint avec
rôle de première ligne c, rôle de deuxième ligne c, rôle de troisième ligne c

rôle dans le traitementc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000362

Rôle d'une organisation dans une activité de traitement.
a pour super-classes
Concept c
a pour cible
a pour rôle dans le traitement op
a pour membres
responsable du traitement ni, sous-traitant ou prestataire de services ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, catégorie de renseignements personnels c

rôle de deuxième lignec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000485

Rôle de gestion qui apporte expertise, soutien, surveillance et remise en question sur les questions de risque, comme les fonctions de gestion des risques ou de conformité.
a pour super-classes
rôle de gouvernance c
a pour sous-classes
rôle de fonction de gestion des risques c, rôle de responsable de la conformité c
est disjoint avec
rôle de première ligne c, rôle de troisième ligne c, rôle d'assurance externe c

rôle de fonction de gestion des risquesc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000490

Rôle d'une personne ou d'une unité qui tient à jour le cadre de gestion des risques, remet en question les appréciations du risque et rend compte du risque global.
a pour super-classes
rôle de deuxième ligne c

rôle de fournisseurc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000342

Rôle d'une organisation qui fournit des biens, des services ou l'exploitation d'actifs à une autre organisation, laquelle en vient à en dépendre.
a pour super-classes
role c
a pour domaine
fournisseur de op

rôle de gouvernancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000482

Rôle qu'un agent assume dans les dispositifs de gouvernance, de gestion des risques, de contrôle ou d'assurance d'une organisation, et qui peut être attribué ou retiré sans que l'agent change.
a pour super-classes
role c
a pour sous-classes
rôle d'assurance externe c, rôle de deuxième ligne c, rôle de membre d'un organe de gouvernance c, rôle de première ligne c, rôle de troisième ligne c
a pour domaine
exige l'indépendance à l'égard de op, rôle à l'égard de op
a pour cible
attribution du rôle op

rôle de membre d'un organe de gouvernancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000483

Rôle d'une personne qui siège à un organe de gouvernance ou à l'un de ses comités.
a pour super-classes
rôle de gouvernance c

rôle de partie assujettiec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000513

Rôle d'une organisation ou d'une personne liée par une obligation ou une disposition légale.
a pour super-classes
role c
a pour domaine
assujetti en vertu de op

rôle de première lignec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000484

Rôle de gestion qui assume et gère le risque dans la prestation des produits, des services et des opérations, y compris la conception et le fonctionnement des mesures de contrôle.
a pour super-classes
rôle de gouvernance c
a pour sous-classes
rôle de propriétaire de mesure c, rôle de propriétaire du risque c
est disjoint avec
rôle de deuxième ligne c, rôle de troisième ligne c, rôle d'assurance externe c

rôle de propriétaire de mesurec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000491

Rôle de la personne responsable de la conception et du fonctionnement d'une mesure de sécurité appliquée.
a pour super-classes
rôle de première ligne c

rôle de propriétaire du risquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000492

Rôle de la personne qui a la responsabilité et l'autorité de gérer un risque, y compris d'en proposer le traitement ou l'acceptation.
a pour super-classes
rôle de première ligne c

rôle de responsable de l'audit internec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000488

Rôle de la personne responsable de diriger la fonction d'audit interne et relevant fonctionnellement de l'organe de gouvernance.
a pour super-classes
rôle de troisième ligne c

rôle de responsable de la conformitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000489

Rôle de la personne responsable de la fonction conformité : recenser les obligations de conformité, surveiller la façon dont elles sont respectées et en rendre compte.
a pour super-classes
rôle de deuxième ligne c

rôle de source de menacec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000012

Rôle porté par un agent ou un artefact en vertu duquel il peut déclencher un événement de menace, intentionnellement ou non.
a pour super-classes
role c

rôle de troisième lignec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000486

Rôle de l'audit interne : assurance et conseil indépendants et objectifs donnés à l'organe de gouvernance et à la direction sur la gouvernance, la gestion des risques et le contrôle.
a pour super-classes
rôle de gouvernance c
a pour sous-classes
rôle de responsable de l'audit interne c
est disjoint avec
rôle de première ligne c, rôle de deuxième ligne c, rôle d'assurance externe c

score de présélectionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000039

Estimation qui note un scénario candidat de 1 à 5 selon un critère de présélection.
a pour super-classes
estimation c
a pour domaine
pour le critère op

scénario d'évaluationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000025

Scénario de risque énoncé pour une organisation précise dans le cadre d'une appréciation du risque, qu'il s'agisse d'un candidat présélectionné ou d'un scénario retenu.
a pour super-classes
scénario de risque c
a pour domaine
a pour décision de présélection op, a pour signal d'escalade op
est disjoint avec
scénario de bibliothèque c

scénario de bibliothèquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000024

Scénario de risque rédigé pour aucune organisation en particulier, ou généralisé à partir d'une organisation, conservé dans une bibliothèque pour alimenter des scénarios candidats.
a pour super-classes
scénario de risque c
est disjoint avec
scénario d'évaluation c

scénario de risquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000023

Description d'une chaîne causale plausible dans laquelle une source de menace déclenche un événement de menace qui exploite une vulnérabilité ou une condition, touche des actifs ou des processus et entraîne des conséquences.
a pour super-classes
Descriptive Information Content Entity c
a pour sous-classes
scénario d'évaluation c, scénario de bibliothèque c
a pour domaine
a pour catégorie de scénario op, a pour conséquence op, a pour description de source de menace op, a pour description de vulnérabilité op, a pour décision de traitement op, a pour exigence pertinente op, a pour lacune de contrôle op, a pour partie prenante op, a pour propriétaire du risque op, a pour étape op, a pour événement de menace op, atténué par op, contexte dp, déclenché par op, exploite op, mesure d'atténuation suggérée dp, précise op, récit dp, secteur visé dp, touche l'actif op, touche la catégorie d'actifs op, touche le processus op, énoncé dp
a pour cible
cas de op, comprend le scénario op, constatation liée au scénario op, couvre le scénario op, imputée à op, incident éclairant le scénario op, obligation en jeu dans op, précise op, traite le scénario op, vise op, vise à atténuer op

simulation de guidec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001128

Évaluation de mesure dans laquelle une version de guide est exécutée dans un environnement d'essai ou lors d'un exercice pour vérifier qu'elle se comporte comme prévu.
a pour super-classes
évaluation d'une mesure de sécurité c
a pour domaine
guide simulé op

source de renseignement sur les menacesc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001105

Notice de source d'un fournisseur ou d'un flux de renseignement sur les menaces, avec sa licence, son marquage de partage et la fiabilité que lui accorde l'organisation.
a pour super-classes
notice de source c
a pour cible
indicateur provenant de op

source de télémétriec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001097

Description d'un produit, d'un service ou d'un appareil configuré pour transmettre des journaux ou des événements de sécurité à la surveillance d'une organisation, avec l'actif sur lequel il fonctionne, les types de données qu'il transmet et leur mode de collecte.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
actif source op, fournit la composante de données op
a pour cible
profil de la source op, émis par op

stade du risquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000101

Indique si une estimation s'applique avant ou après le traitement.
a pour super-classes
Concept c
a pour cible
a pour stade du risque op
a pour membres
inhérent ni, résiduel ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, classification par rapport à la tolérance c, décision de présélection c, fondement de la preuve c, type de cas de sensibilité c, priorité d'initiative c, fonction de contrôle c, option de traitement c, critère de présélection c, signal d'escalade c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c

statut d'accès à la sourcec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000565

Indique si CRGO détient une source et peut l'utiliser, et donc ce qu'il peut en importer.
a pour super-classes
Concept c
a pour cible
a pour statut d'accès op
a pour membres
accès en attente ni, licence restreinte ni, source rejetée ni, source vérifiée ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c

statut de contrôlec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000096

État de mise en œuvre d'une mesure de contrôle dans une organisation.
a pour super-classes
Concept c
a pour cible
a pour statut de contrôle op
a pour membres
en place ni, proposée ni, prévue ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, stade du risque c, classification par rapport à la tolérance c, décision de présélection c, fondement de la preuve c, type de cas de sensibilité c, priorité d'initiative c, fonction de contrôle c, option de traitement c, critère de présélection c, signal d'escalade c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type de correspondance c, état de la revue c

statut de gouvernancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000066

État d'approbation d'un élément d'ontologie ou d'une donnée.
a pour super-classes
Concept c
a pour membres
approuvé ni, obsolète ni, proposé ni, rejeté ni
est disjoint avec
niveau de confiance c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, classification par rapport à la tolérance c, décision de présélection c, fondement de la preuve c, type de cas de sensibilité c, priorité d'initiative c, fonction de contrôle c, option de traitement c, critère de présélection c, signal d'escalade c, catégorie d'actif c, rang d'actif c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, niveau de confiance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type de correspondance c, état de la revue c

statut épistémiquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000556

Catégorie épistémique d'un enregistrement ou d'une assertion, indiquant de quel type d'affirmation il s'agit et donc dans quelle mesure on peut s'y fier.
a pour super-classes
Concept c
a pour cible
a pour statut épistémique op
a pour membres
conclusion d'audit (statut épistémique) ni, décision de la direction ni, estimation de risque ni, fait de référence ni, hypothèse explicative (statut épistémique) ni, observation organisationnelle ni, résultat vérifié ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c

stratégie de détectionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001101

Approche documentée d'une organisation pour détecter une technique ou un comportement, qui précise ce qu'il faut rechercher, dans quelles données, et quelles analyses et règles la mettent en œuvre; elle peut adapter une stratégie de référence comme une stratégie de détection ATT&CK.
a pour super-classes
Plan c
a pour domaine
adapte la stratégie de référence op
a pour cible
met en œuvre la stratégie op
est disjoint avec
règle de détection c

transmission réglementairec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000902

Enregistrement d'un avis, d'un dépôt ou d'un rapport transmis à une autorité en vertu d'une obligation, avec sa date de transmission, son état et l'accusé de réception obtenu.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour état de transmission op, preuve de réception op, réception confirmée le dp, répond à l'échéance op, transmise en vertu de op, transmise le dp, transmise à op
a pour cible
consignée comme transmission op

type d'instrumentc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000376

Type d'un instrument juridique.
a pour super-classes
Concept c
a pour cible
a pour type d'instrument op
a pour membres
contrat ni, directive (à transposer) ni, ligne directrice ni, loi ni, règlement ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c

type d'organisationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000355

Catégorie juridique d'une organisation qui détermine le régime de protection et de sécurité qui la lie.
a pour super-classes
Concept c
a pour cible
a pour type d'organisation op
a pour membres
entreprise (secteur privé) ni, entreprise fédérale ni, institution financière fédérale ni, organisme du secteur de la santé et des services sociaux (Québec) ni, organisme public (Québec) ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, rôle dans le traitement c, catégorie de renseignements personnels c

type de changement réglementairec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000608

Type d'un changement réglementaire.
a pour super-classes
Concept c
a pour cible
a pour type de changement op
a pour membres
abrogé ni, instrument ou disposition nouveau ni, modifié ni, orientation ou interprétation ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c

type de conditionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000394

Type de fait que vérifie une condition d'applicabilité.
a pour super-classes
Concept c
a pour cible
a pour type de condition op
a pour membres
catégorie de données ni, condition de catégorie d'actifs ni, condition de rôle ni, condition de type d'organisation ni, exception ni, territoriale ni, traitement ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c

type de correspondancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000985

Façon dont la source d'une assertion de correspondance correspond à sa cible.
a pour super-classes
Concept c
a pour cible
a pour type de correspondance op
a pour membres
correspondance contradictoire ni, correspondance exacte ni, correspondance liée ni, correspondance plus large ni, correspondance plus étroite ni, couverture partielle ni, couverture totale ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, état de la revue c

type de déclenchement d'échéancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000947

Façon dont une échéance de conformité est fixée.
a pour super-classes
Concept c
a pour cible
a pour type de déclenchement op
a pour membres
échéance calendaire ni, échéance déclenchée par un événement ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c

type de déclencheurc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001210

Type de ce qui lance un guide.
a pour super-classes
Concept c
a pour cible
a pour type de déclencheur op
a pour membres
déclencheur manuel ni, déclencheur par alerte ni, déclencheur par événement ni, déclencheur planifié ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, destinataires de la communication c, indicateur de réponse c

type de missionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000960

Type d'une mission d'audit : sa nature (assurance ou conseil) et, le cas échéant, son objet (conformité ou suivi). Une mission peut avoir une nature et un objet.
a pour super-classes
Concept c
a pour cible
a pour type de mission op
a pour membres
audit de conformité ni, mission d'assurance ni, mission de conseil ni, mission de suivi ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

type de rapport d'assurancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000630

Type d'un rapport d'assurance externe.
a pour super-classes
Concept c
a pour cible
a pour type de rapport d'assurance op
a pour membres
SOC 1 type 1 ni, SOC 1 type 2 ni, SOC 2 type 1 ni, SOC 2 type 2 ni, SOC 3 ni, autre rapport d'assurance ni, rapport d'audit de certification ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

type de revue de qualitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000980

Type d'une revue de qualité de l'audit.
a pour super-classes
Concept c
a pour cible
a pour type de revue de qualité op
a pour membres
revue de supervision ni, évaluation externe de la qualité ni, évaluation interne de la qualité ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de correspondance c, état de la revue c

type de source de menacec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000090

Catégorie de source de menace selon NIST SP 800-30.
a pour super-classes
Concept c
a pour cible
a pour type de source de menace op
a pour membres
accidentelle ni, environnementale ni, malveillante ni, structurelle ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, stade du risque c, classification par rapport à la tolérance c, décision de présélection c, fondement de la preuve c, type de cas de sensibilité c, priorité d'initiative c, fonction de contrôle c, option de traitement c, critère de présélection c, signal d'escalade c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, état de déclaration c, phase de réponse à l'incident c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type de correspondance c, état de la revue c

univers d'auditc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000531

Description de toutes les entités auditables d'une organisation dans laquelle est puisé le plan d'audit interne.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
comprend l'entité auditable op

version d'un instrumentc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000507

Description d'une version d'un instrument juridique ou d'une norme telle qu'en vigueur ou publiée pendant une période donnée, comme une mise à jour d'une loi ou une édition d'une norme.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
version de op
a pour cible
dans la version de l'instrument op, produit la version op
est disjoint avec
version de directive c

version de directivec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000886

Diffusion figée d'une politique, d'une norme technique, d'une procédure, d'une ligne directrice, d'une charte ou d'une méthodologie d'audit, désignée par un libellé de version, avec ses dates d'approbation, d'entrée en vigueur et de retrait. Une fois en vigueur, son contenu ne change plus; toute modification crée une nouvelle version.
a pour super-classes
Prescriptive Information Content Entity c
a pour sous-classes
version de guide de réponse c, version de politique c
a pour domaine
a pour état de cycle de vie op, retirée le dp, version de la directive op
a pour cible
article de op, énoncé de la version op
est disjoint avec
version d'un instrument c

version de dispositionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000900

Enregistrement du libellé d'une disposition tel qu'il était en vigueur pendant une période donnée, conservé lorsqu'une modification change ce libellé, afin que les évaluations antérieures puissent être reproduites au regard du texte alors applicable.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
dans la version de l'instrument op, libellé de la disposition dp, version de la disposition op
a pour cible
évalue la version de la disposition op

version de guide de réponsec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001114

Version de directive d'un guide de réponse. Les exécutions citent la version précise qu'elles ont exécutée.
a pour super-classes
version de directive c
a pour domaine
comprend l'étape op
a pour cible
guide simulé op, utilise la version de guide op

version de politiquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000887

Version de directive d'une politique.
a pour super-classes
version de directive c

vraisemblancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000297

Estimation de la probabilité qu'un événement de menace se produise ou réussisse au cours d'une période donnée, sur toute échelle.
a pour super-classes
estimation c
a pour sous-classes
probabilité d'exploitation Pb(ψ,A) c, présence de la menace Pb(A) c

Vulnerabilityc Retour à Table des matières ou Retour vers les classes

IRI: https://www.commoncoreontologies.org/ont00000548

A Disrupting Disposition the realization of which would disrupt a process that the bearer of the Disrupting Disposition has an interest in.
a pour sous-classes
vulnérabilité c

vulnérabilitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000016

Disposition d'un actif matériel, comme un appareil, un support de stockage ou un équipement réseau, ou d'une organisation, qu'une source de menace peut exploiter pour causer un préjudice. Les faiblesses des logiciels, de l'information ou des contrôles sont consignées comme descriptions de vulnérabilité.
a pour super-classes
Vulnerability c

vérification de suivic Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000547

Acte planifié par lequel un évaluateur indépendant du responsable de l'action vérifie si une action corrective a été mise en œuvre et si elle est efficace.
a pour super-classes
Planned Act c
a pour domaine
a pour résultat de vérification op, vérifie l'action op

vérification du rétablissementc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001126

Enregistrement daté indiquant qu'un actif ou un processus d'affaires touché par un incident a été vérifié comme rétabli dans son fonctionnement attendu, par qui et sur quelles preuves.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
rétablissement après op, vérifie le rétablissement de op

échelle de mesurec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000038

Description de l'étendue et de la signification des valeurs que peut prendre une estimation, comme l'intervalle 0-1, l'échelle CVSS de 0 à 10 ou une échelle ordinale à cinq niveaux.
a pour super-classes
Descriptive Information Content Entity c
a pour cible
sur l'échelle op
a pour membres
intervalle 0-1 ni, score de base CVSS 0-10 ni, unités de risque CRG ni, échelle ordinale 1-5 ni

échéance de conformitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000901

Enregistrement du moment où une obligation doit être respectée, soit à une date fixe, soit dans un délai compté à partir d'un événement déclencheur, comme 72 heures après la prise de connaissance d'une atteinte, avec le mode de calcul de la date.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour type de déclenchement op, calcul de l'échéance dp, délai (heures) dp, échéance de op, échéance déclenchée par op
a pour cible
répond à l'échéance op

élément d'échantillonc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000530

Description d'un élément choisi selon un plan d'échantillonnage et du résultat de son essai.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour résultat d'élément op, élément de op

énoncé d'appétit pour le risquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000029

Prescription, approuvée par la direction, du niveau de risque de cybersécurité que l'organisation est prête à accepter, exprimée dans CRG sur une échelle de 0 à 1.
a pour super-classes
Prescriptive Information Content Entity c
a pour cible
a pour appétence au risque op

énoncé de politiquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000498

Règle unique d'une politique, formulée de manière à pouvoir en évaluer le respect, comme « les accès privilégiés sont revus chaque trimestre ».
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
a pour modalité normative op, dans l'article op, exige la formation op, précisé par la norme op, texte de l'énoncé dp, vise à atténuer op, énoncé appliqué par op, énoncé de la politique op, énoncé de la version op
est disjoint avec
ligne directrice interne c

étalonnage du budgetc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000035

Description qui relie le budget de cybersécurité de l'organisation, en proportion de son budget TI total, à son appétit pour le risque selon la bande CRG de 4 / 7,8 / 12 pour cent.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
appétence implicite dp, budget TI dp, budget de op, part du budget de cybersécurité dp

étape de guidec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001115

Directive qui constitue une étape d'une version de guide, comme une action, une condition, un embranchement ou un bloc parallèle, avec son ordre et ce qui la suit.
a pour super-classes
Prescriptive Information Content Entity c
a pour domaine
l'étape exécute l'action op, étape suivante du guide op
a pour cible
comprend l'étape op, étape suivante du guide op

étape de scénarioc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000026

Description d'une étape de la séquence d'événements d'un scénario de risque, avec son rang et le fondement de preuve.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
rang de l'étape dp, étape suivante op
a pour cible
a pour étape op, étape suivante op

état d'applicabilitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000381

Résultat de l'évaluation de l'applicabilité d'un instrument ou d'une disposition à une organisation.
a pour super-classes
Concept c
a pour cible
a pour état d'applicabilité op
a pour membres
applicable ni, inconnu ni, non applicable ni, potentiellement applicable ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c

état de conformitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000387

Résultat d'un constat de conformité.
a pour super-classes
Concept c
a pour cible
a pour état de conformité op
a pour membres
indéterminée ni, non satisfaite ni, non évaluée ni, partiellement satisfaite ni, satisfaite ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c

état de couverturec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001144

État d'un énoncé de couverture de détection.
a pour super-classes
Concept c
a pour cible
a pour état de couverture op
a pour membres
couverture absente ni, couverture dégradée ni, couverture non testée ni, couverture validée ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de la télémétrie c, marquage de l'information c

état de déclarationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000686

Résultat d'une évaluation du caractère déclarable d'un incident.
a pour super-classes
Concept c
a pour cible
a pour état de déclaration op
a pour membres
caractère déclarable indéterminé ni, non déclarable ni, à déclarer ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, phase de réponse à l'incident c

état de l'action correctivec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000674

État d'une action corrective, selon le dernier enregistrement.
a pour super-classes
Concept c
a pour cible
a pour état d'action op
a pour membres
action vérifiée ni, annulée ni, en cours ni, ouverte ni, réalisée, en attente de vérification ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

état de l'approbationc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001181

État d'une décision d'approbation d'une action de réponse.
a pour super-classes
Concept c
a pour cible
a pour état d'approbation op
a pour membres
approbation accordée ni, approbation demandée ni, approbation expirée ni, approbation refusée ni, approbation révoquée ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c

état de l'entrée du planc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000973

État d'une entrée du plan d'audit.
a pour super-classes
Concept c
a pour cible
a pour état d'entrée op
a pour membres
annulée (entrée du plan) ni, approuvée (entrée du plan) ni, proposée (entrée du plan) ni, reportée (entrée du plan) ni, réalisée (entrée du plan) ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, type de revue de qualité c, type de correspondance c, état de la revue c

état de l'exécutionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001172

État d'une exécution automatisée ou d'une exécution d'action.
a pour super-classes
Concept c
a pour cible
a pour état d'exécution op
a pour membres
annulée (exécution) ni, compensée ni, en attente (exécution) ni, en attente d'approbation ni, en cours (exécution) ni, réussie ni, échouée ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c

état de la détectionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001129

État du cycle de vie d'une règle de détection.
a pour super-classes
Concept c
a pour cible
a pour état de détection op
a pour membres
activée (détection) ni, approuvée (détection) ni, en essai (détection) ni, retirée (détection) ni, suspendue (détection) ni, ébauche (détection) ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c

état de la missionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000966

Étape consignée d'une mission d'audit.
a pour super-classes
Concept c
a pour cible
a pour état de mission op
a pour membres
communication des résultats ni, mission annulée ni, mission close ni, planification de la mission ni, travaux sur le terrain ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c

état de la revuec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000994

État de la revue d'un enregistrement d'une organisation, comme une assertion de correspondance ou une interprétation d'exigence. Ce n'est pas le statut de gouvernance d'un terme de CRGO.
a pour super-classes
Concept c
a pour cible
a pour état de revue op
a pour membres
approuvé (enregistrement) ni, en revue (enregistrement) ni, rejeté (enregistrement) ni, retiré (enregistrement) ni, ébauche (enregistrement) ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, type de correspondance c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, type de correspondance c

état de la revue juridiquec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000936

Degré de revue d'une interprétation d'exigence par un conseiller juridique.
a pour super-classes
Concept c
a pour cible
a pour état de revue juridique op
a pour membres
non revue sur le plan juridique ni, revue juridique en cours ni, validée par le conseiller juridique ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c

état de la transmissionc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000941

État d'une transmission réglementaire.
a pour super-classes
Concept c
a pour cible
a pour état de transmission op
a pour membres
refusée par l'autorité ni, reçue par l'autorité ni, transmise ni, transmission en préparation ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c

état de la télémétriec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001150

État indiqué par une observation de l'état de la télémétrie.
a pour super-classes
Concept c
a pour cible
a pour état de télémétrie op
a pour membres
dégradée (télémétrie) ni, en bon état (télémétrie) ni, inconnu (télémétrie) ni, silencieuse (télémétrie) ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, état de déclaration c, phase de réponse à l'incident c, état de la détection c, décision sur l'alerte c, état de couverture c, marquage de l'information c

état du cycle de vie d'une directivec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000919

État d'une version de directive dans le cycle de vie documentaire de l'organisation. Ce n'est pas le statut de gouvernance d'un terme de CRGO.
a pour super-classes
Concept c
a pour cible
a pour état de cycle de vie op
a pour membres
approuvée (directive) ni, en revue (directive) ni, publiée (directive) ni, remplacée (directive) ni, retirée (directive) ni, ébauche (directive) ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état du dossier c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, modalité normative c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de correspondance c, état de la revue c, niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, modalité normative c, déclencheur de revue c, type de correspondance c, état de la revue c

état du dossierc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0001163

Étape consignée d'une enquête de sécurité.
a pour super-classes
Concept c
a pour cible
a pour état de dossier op
a pour membres
clos (dossier) ni, confiné ni, en enquête ni, en rétablissement ni, nouveau (dossier) ni, résolu (dossier) ni, trié (dossier) ni
est disjoint avec
niveau de confiance c, statut de gouvernance c, dimension d'impact c, niveau d'exigence c, type de source de menace c, statut de contrôle c, stade du risque c, fondement de la preuve c, priorité d'initiative c, fonction de contrôle c, option de traitement c, catégorie d'actif c, rang d'actif c, juridiction c, type d'organisation c, rôle dans le traitement c, catégorie de renseignements personnels c, type d'instrument c, état d'applicabilité c, état de conformité c, type de condition c, résultat d'évaluation d'une mesure c, statut épistémique c, statut d'accès à la source c, qualité des preuves c, famille de lois c, résultat de la décision c, conclusion sur l'indépendance c, méthode d'évaluation c, ligne de l'évaluateur c, type de changement réglementaire c, aspect de la mesure c, gravité de la déficience c, conclusion sur le caractère suffisant c, type de rapport d'assurance c, opinion d'assurance c, méthode d'échantillonnage c, résultat d'élément d'échantillon c, importance de la constatation c, cote de la mission c, position de la direction c, état de l'action corrective c, résultat de la vérification c, état de déclaration c, phase de réponse à l'incident c, modalité normative c, état du cycle de vie d'une directive c, déclencheur de revue c, état de la revue juridique c, état de la transmission c, type de déclenchement d'échéance c, catégorie de cause fondamentale c, type de mission c, état de la mission c, état de l'entrée du plan c, type de revue de qualité c, type de correspondance c, état de la revue c, état de la détection c, décision sur l'alerte c, état de couverture c, état de la télémétrie c, marquage de l'information c, état de l'exécution c, état de l'approbation c, classe de risque de l'action c, catégorie d'incident c, gravité de l'incident c, type de déclencheur c, destinataires de la communication c, indicateur de réponse c

évaluation d'actifc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000011

Description de l'importance d'une entité pour une organisation donnée, qui consigne sa criticité, ses exigences de confidentialité, d'intégrité et de disponibilité, son propriétaire et son statut de joyau de la couronne.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour exigence d'intégrité op, a pour exigence de confidentialité op, a pour exigence de disponibilité op, a pour rang d'actif op, est un joyau de la couronne dp, finalité dp, évaluation de op, évaluée par op

évaluation d'une mesure de sécuritéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000347

Acte planifié par lequel un évaluateur teste ou examine une mesure de sécurité d'une organisation à une date, sur un périmètre et selon une procédure donnés, et en consigne le résultat et les preuves recueillies.
a pour super-classes
Planned Act c
a pour sous-classes
essai de détection c, simulation de guide c, évaluation de l'efficacité opérationnelle c
a pour domaine
a pour résultat d'évaluation op, exécute la procédure op, procédure d'évaluation dp, écarts relevés dp, éléments testés dp, évalue l'aspect op, évalue la mesure op
a pour cible
fondé sur l'évaluation de mesure op, fondée sur l'évaluation op, relevée par op
est disjoint avec
appréciation du risque c

évaluation de l'applicabilitéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000345

Enregistrement daté indiquant si un instrument juridique, une disposition ou un énoncé de politique s'applique à une organisation donnée ou à une partie de celle-ci, avec l'état retenu (applicable, non applicable, potentiellement applicable ou inconnu) et les conditions jugées remplies, non remplies ou indéterminées.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour état d'applicabilité op, applicabilité de op, condition indéterminée op, condition non remplie op, condition remplie op, fait manquant dp, fait retenu dp
est disjoint avec
constat de conformité c

évaluation de l'efficacité opérationnellec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000526

Évaluation de mesure qui vérifie si une mesure appliquée a fonctionné comme prévu pendant toute une période donnée, sur une population ou un échantillon donné.
a pour super-classes
évaluation d'une mesure de sécurité c

évaluation de l'indépendancec Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000496

Enregistrement daté indiquant si un évaluateur ou une fonction d'assurance est indépendant et objectif à l'égard de l'activité qu'il évalue, avec les menaces à l'indépendance examinées.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour conclusion sur l'indépendance op, indépendance de op, indépendance à l'égard de op, menaces examinées dp

évaluation du caractère déclarable d'un incidentc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000553

Enregistrement daté indiquant si un incident doit être déclaré à une autorité ou aux personnes concernées en vertu d'une disposition donnée, comme un incident de confidentialité présentant un risque de préjudice sérieux selon la Loi 25 ou une violation de données à caractère personnel selon le RGPD.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour état de déclaration op, caractère déclarable de op, déclaration due au plus tard le dp, évaluée en vertu de op

évaluation du caractère suffisant des preuvesc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000525

Enregistrement daté du jugement d'un évaluateur sur le caractère suffisant, pertinent, actuel et conforme au périmètre des preuves recueillies pour un objectif ou un critère donné.
a pour super-classes
Descriptive Information Content Entity c
a pour domaine
a pour conclusion sur le caractère suffisant op, caractère suffisant de op, caractère suffisant pour op

événement de sécuritéc Retour à Table des matières ou Retour vers les classes

IRI: https://w3id.org/crgo/CRGO_0000550

Occurrence observable dans un système d'information ou un réseau qui peut intéresser la sécurité, comme un échec d'ouverture de session ou une détection de logiciel malveillant. Un événement peut faire partie d'un incident; la plupart n'en font pas partie.
a pour super-classes
process c
a pour cible
alerte portant sur op

Propriétés d'objet

a conclu à l'incidentop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001268

Relie une enquête de sécurité à l'incident dont elle a conclu l'existence. L'incident est confirmé par une confirmation d'incident, et non par ce seul lien.
a pour domaine
enquête de sécurité c

a donné lieu à l'actionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001298

Relie une leçon apprise à une action corrective à laquelle elle a donné lieu.
a pour domaine
leçon apprise c
a pour cible
action corrective c

a ouvert l'enquêteop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001265

Relie une alerte de sécurité à une enquête de sécurité ouverte à cause d'elle.
a pour domaine
alerte de sécurité c

a pour appétence au risqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000217

Relie une appréciation du risque à l'énoncé d'appétence au risque qu'elle applique.
a pour domaine
appréciation du risque c
a pour cible
énoncé d'appétit pour le risque c

a pour catégorie d'incidentop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001269

Indique une grande catégorie d'un incident.
a pour cible
catégorie d'incident c

a pour catégorie de causeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001045

Indique une grande catégorie de la cause d'une constatation ou d'une non-conformité.
a pour cible
catégorie de cause fondamentale c

a pour catégorie de scénarioop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000246

Relie un scénario de risque à une catégorie de la liste contrôlée des catégories de scénarios.
a pour domaine
scénario de risque c
a pour cible
Concept c

a pour classe de risqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001277

Indique la classe de risque d'une action de réponse.
a pour domaine
action de réponse c
a pour cible
classe de risque de l'action c

a pour classification de toléranceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000240

Indique la classification de tolérance d'un ratio risque/tolérance.
a pour domaine
ratio risque/tolérance c
a pour cible
classification par rapport à la tolérance c

a pour conclusion sur l'indépendanceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000721

Indique la conclusion d'une évaluation de l'indépendance.
a pour domaine
évaluation de l'indépendance c
a pour cible
conclusion sur l'indépendance c

a pour conclusion sur le caractère suffisantop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000766

Indique la conclusion d'une évaluation du caractère suffisant des preuves.
a pour domaine
évaluation du caractère suffisant des preuves c
a pour cible
conclusion sur le caractère suffisant c

a pour conséquenceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000200

Relie un scénario de risque à l'une de ses conséquences.
a pour domaine
scénario de risque c
a pour cible
description de conséquence c

a pour cote de missionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000798

Indique la cote globale d'une conclusion d'audit.
a pour domaine
conclusion d'audit c
a pour cible
cote de la mission c

a pour description de source de menaceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000318

Relie un scénario de risque à la description du type de source de menace qui le déclencherait.
a pour domaine
scénario de risque c
a pour cible
description de source de menace c

a pour description de vulnérabilitéop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000319

Relie un scénario de risque à la description d'une faiblesse ou d'une condition prédisposante sur laquelle il repose.
a pour domaine
scénario de risque c
a pour cible
description de vulnérabilité c

a pour destinatairesop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001296

Indique à qui s'adresse une communication relative à l'incident.
a pour domaine
communication relative à l'incident c
a pour cible
destinataires de la communication c

a pour dimension d'impactop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000201

Indique la dimension d'impact d'une conséquence.
a pour domaine
description de conséquence c
a pour cible
dimension d'impact c

a pour distributionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000701

Relie une estimation à la distribution qui exprime son incertitude.
a pour domaine
estimation c
a pour cible
distribution d'une estimation c

a pour décision de présélectionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000244

Indique le résultat de présélection d'un scénario d'évaluation.
a pour domaine
scénario d'évaluation c
a pour cible
décision de présélection c

a pour décision de traitementop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000219

Relie un scénario de risque à une décision sur son traitement.
a pour domaine
scénario de risque c
a pour cible
décision de traitement du risque c

a pour décision sur l'alerteop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001247

Indique la conclusion du tri d'une alerte de sécurité par un analyste, selon le dernier enregistrement.
a pour domaine
alerte de sécurité c
a pour cible
décision sur l'alerte c

a pour déclencheur de guideop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001274

Relie un guide de réponse ou une version de guide à un déclencheur qui le lance.
a pour cible
déclencheur de guide c

a pour déclencheur de revueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001019

Indique ce qui a provoqué une revue de directive.
a pour domaine
revue de directive c
a pour cible
déclencheur de revue c

a pour exigence d'intégritéop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000187

Indique le niveau d'exigence d'intégrité consigné dans une évaluation d'actif.
a pour domaine
évaluation d'actif c
a pour cible
niveau d'exigence c

a pour exigence de confidentialitéop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000186

Indique le niveau d'exigence de confidentialité consigné dans une évaluation d'actif.
a pour domaine
évaluation d'actif c
a pour cible
niveau d'exigence c

a pour exigence de disponibilitéop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000188

Indique le niveau d'exigence de disponibilité consigné dans une évaluation d'actif.
a pour domaine
évaluation d'actif c
a pour cible
niveau d'exigence c

a pour exigence pertinenteop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000335

Relie un scénario de risque à une exigence d'un référentiel de mesures, comme une sous-catégorie du NIST CSF 2.0, une mesure du NIST SP 800-53 ou une mesure de l'ISO/IEC 27002, dont la mise en œuvre préviendrait, détecterait ou limiterait le scénario.
a pour domaine
scénario de risque c
a pour cible
Concept c

a pour famille de loisop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000702

Indique la famille d'une distribution d'estimation.
a pour domaine
distribution d'une estimation c
a pour cible
famille de lois c

a pour fonction de contrôleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000211

Indique la fonction que remplit un contrôle, une mesure de contrôle ou une initiative.
a pour cible
fonction de contrôle c

a pour fondementop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000214

Indique la nature de l'appui d'un élément de preuve.
a pour domaine
entrée du registre de preuves c
a pour cible
fondement de la preuve c

a pour gravité d'incidentop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001270

Indique la gravité d'un incident selon la dernière cote attribuée.
a pour cible
gravité de l'incident c

a pour gravité de déficienceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000763

Indique la gravité d'une déficience de contrôle.
a pour domaine
déficience de contrôle c
a pour cible
gravité de la déficience c

a pour impact constatéop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001293

Relie un incident à un impact qu'il a eu ou qu'il est estimé avoir eu.
a pour cible
impact de l'incident c

a pour importanceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000793

Indique l'importance d'une constatation d'audit.
a pour domaine
constatation d'audit c
a pour cible
importance de la constatation c

a pour juridictionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000420

Relie un instrument juridique, une évaluation de l'applicabilité ou un constat de conformité à sa juridiction.
a pour cible
juridiction c

a pour lacune de contrôleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000320

Relie un scénario de risque au constat de lacune de contrôle sur lequel il repose.
a pour domaine
scénario de risque c
a pour cible
constat de lacune de contrôle c

a pour marquageop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001253

Indique la restriction de partage attachée à un indicateur, une source, un enregistrement ou une communication.
a pour cible
marquage de l'information c

a pour modalité normativeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001011

Indique le degré de contrainte d'un énoncé de politique.
a pour domaine
énoncé de politique c
a pour cible
modalité normative c

a pour méthode d'échantillonnageop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000757

Indique comment un plan d'échantillonnage choisit les éléments.
a pour domaine
plan d'échantillonnage c
a pour cible
méthode d'échantillonnage c

a pour niveau de confianceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000234

Indique la confiance de l'analyste dans une estimation.
a pour domaine
estimation c
a pour cible
niveau de confiance c

a pour notice de sourceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000407

Relie un vocabulaire, un jeu de données, une observation ou un autre enregistrement à la notice de source du contenu dont il est importé ou dérivé.
a pour super-propriétés
hadPrimarySource op
a pour cible
notice de source c

a pour objectif d'auditop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000778

Relie une mission d'audit ou un programme de travail à un objectif qu'il doit établir.
a pour cible
objectif d'audit c

a pour opinion d'assuranceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000768

Indique l'opinion exprimée dans un rapport d'assurance externe.
a pour domaine
rapport d'assurance externe c
a pour cible
opinion d'assurance c

a pour option de traitementop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000220

Indique l'option de traitement retenue par une décision.
a pour domaine
décision de traitement du risque c
a pour cible
option de traitement c

a pour partie prenanteop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000205

Relie un scénario de risque à un agent qui y a un intérêt.
a pour domaine
scénario de risque c
a pour cible
Agent c

a pour positionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000804

Indique la position de la direction dans sa réponse.
a pour domaine
réponse de la direction c
a pour cible
position de la direction c

a pour preuveop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000213

Relie une estimation, une mesure de contrôle ou une autre affirmation à un élément de preuve qui l'appuie.
a pour cible
entrée du registre de preuves c

a pour prioritéop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000224

Indique la priorité d'une initiative de traitement.
a pour domaine
initiative de traitement c
a pour cible
priorité d'initiative c

a pour propriétaire du risqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000206

Relie un scénario de risque à l'agent responsable de sa gestion.
a pour domaine
scénario de risque c
a pour cible
Agent c

a pour période de vigueurop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000423

Relie un instrument juridique à l'intervalle OWL-Time pendant lequel il est en vigueur; l'intervalle n'a pas de fin tant que l'instrument n'est pas abrogé.
a pour domaine
instrument juridique c
a pour cible
Proper interval c

a pour qualité des preuvesop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000700

Indique le degré auquel les preuves qui sous-tendent une estimation ou une conclusion l'appuient.
a pour cible
qualité des preuves c

a pour rang d'actifop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000323

Indique, dans une évaluation d'actif, si l'actif est principal ou de soutien.
a pour domaine
évaluation d'actif c
a pour cible
rang d'actif c

a pour responsableop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000185

Relie une évaluation d'actif, une mesure de contrôle, une initiative ou un indicateur à l'agent qui en est responsable.
a pour cible
Agent c

a pour référence externeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000325

Relie une description ou un contrôle à un concept d'un catalogue externe, comme une technique ATT&CK, une faiblesse CWE, un patron CAPEC ou un enregistrement CVE.
a pour cible
Concept c

a pour résultat d'élémentop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000759

Indique le résultat de l'essai d'un élément d'échantillon.
a pour domaine
élément d'échantillon c
a pour cible
résultat d'élément d'échantillon c

a pour résultat d'évaluationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000437

Indique le résultat consigné par une évaluation de mesure de sécurité.
a pour domaine
évaluation d'une mesure de sécurité c
a pour cible
résultat d'évaluation d'une mesure c

a pour résultat de décisionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000732

Indique le résultat consigné par un relevé de décision.
a pour domaine
relevé de décision c
a pour cible
résultat de la décision c

a pour résultat de vérificationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000810

Indique le résultat d'une vérification de suivi.
a pour domaine
vérification de suivi c
a pour cible
résultat de la vérification c

a pour rôle dans le traitementop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000416

Indique le rôle que joue dans une activité de traitement l'organisation qui l'exerce.
a pour domaine
activité de traitement c
a pour cible
rôle dans le traitement c

a pour signal d'escaladeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000245

Relie un scénario d'évaluation à un signal d'escalade qui s'y applique.
a pour domaine
scénario d'évaluation c
a pour cible
signal d'escalade c

a pour stade du risqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000235

Indique si une estimation s'applique avant ou après le traitement.
a pour domaine
estimation c
a pour cible
stade du risque c

a pour statut d'accèsop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000699

Indique si CRGO détient et peut utiliser la source décrite par une notice de source.
a pour domaine
notice de source c
a pour cible
statut d'accès à la source c

a pour statut de contrôleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000210

Indique le statut de mise en œuvre d'une mesure de contrôle.
a pour domaine
mesure de sécurité appliquée c
a pour cible
statut de contrôle c

a pour statut épistémiqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000698

Indique la catégorie épistémique d'un enregistrement ou d'une assertion, comme estimation de risque ou conclusion d'audit.
a pour cible
statut épistémique c

a pour type d'instrumentop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000421

Indique le type d'un instrument juridique.
a pour domaine
instrument juridique c
a pour cible
type d'instrument c

a pour type d'organisationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000410

Indique la catégorie juridique d'une organisation.
a pour domaine
Organization c
a pour cible
type d'organisation c

a pour type de casop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000242

Indique le sens d'un cas de sensibilité.
a pour domaine
cas de sensibilité c
a pour cible
type de cas de sensibilité c

a pour type de changementop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000744

Indique le type d'un changement réglementaire.
a pour domaine
changement réglementaire c
a pour cible
type de changement réglementaire c

a pour type de conditionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000425

Indique le type de fait que vérifie une condition d'applicabilité.
a pour domaine
condition d'applicabilité c
a pour cible
type de condition c

a pour type de correspondanceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001062

Indique comment la source d'une assertion de correspondance correspond à sa cible.
a pour domaine
assertion de correspondance c
a pour cible
type de correspondance c

a pour type de déclenchementop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001035

Indique si une échéance de conformité est une date calendaire ou un délai compté à partir d'un événement.
a pour domaine
échéance de conformité c
a pour cible
type de déclenchement d'échéance c

a pour type de déclencheurop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001275

Indique le type d'un déclencheur de guide.
a pour domaine
déclencheur de guide c
a pour cible
type de déclencheur c

a pour type de missionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001052

Indique la nature et, le cas échéant, l'objet d'une mission d'audit.
a pour domaine
mission d'audit c
a pour cible
type de mission c

a pour type de rapport d'assuranceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000767

Indique le type d'un rapport d'assurance externe.
a pour domaine
rapport d'assurance externe c
a pour cible
type de rapport d'assurance c

a pour type de revue de qualitéop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001059

Indique le type d'une revue de qualité de l'audit.
a pour domaine
revue de qualité de l'audit c
a pour cible
type de revue de qualité c

a pour type de source de menaceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000194

Classe un rôle de source de menace ou une description de source de menace selon la catégorie de NIST SP 800-30.
a pour cible
type de source de menace c

a pour étapeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000202

Relie un scénario de risque à une étape de sa séquence d'événements.
a pour domaine
scénario de risque c
a pour cible
étape de scénario c

a pour état d'actionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000808

Indique l'état consigné d'une action corrective.
a pour domaine
action corrective c
a pour cible
état de l'action corrective c

a pour état d'applicabilitéop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000428

Indique l'état retenu par une évaluation de l'applicabilité.
a pour domaine
évaluation de l'applicabilité c
a pour cible
état d'applicabilité c

a pour état d'approbationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001282

Indique l'état d'une décision d'approbation, selon le dernier enregistrement.
a pour domaine
décision d'approbation c
a pour cible
état de l'approbation c

a pour état d'entréeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001050

Indique l'état d'une entrée du plan d'audit.
a pour domaine
entrée du plan d'audit c
a pour cible
état de l'entrée du plan c

a pour état d'exécutionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001287

Indique l'état d'une exécution automatisée ou d'une exécution d'action, selon le dernier enregistrement.
a pour cible
état de l'exécution c

a pour état de conformitéop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000433

Indique l'état consigné par un constat de conformité.
a pour domaine
constat de conformité c
a pour cible
état de conformité c

a pour état de couvertureop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001258

Indique l'état d'un énoncé de couverture de détection.
a pour domaine
couverture de détection c
a pour cible
état de couverture c

a pour état de cycle de vieop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001012

Indique l'état du cycle de vie d'une version de directive, selon le dernier enregistrement.
a pour domaine
version de directive c
a pour cible
état du cycle de vie d'une directive c

a pour état de dossierop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001267

Indique l'étape consignée d'une enquête de sécurité, selon le dernier enregistrement.
a pour domaine
enquête de sécurité c
a pour cible
état du dossier c

a pour état de déclarationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000819

Indique le résultat d'une évaluation du caractère déclarable.
a pour domaine
évaluation du caractère déclarable d'un incident c
a pour cible
état de déclaration c

a pour état de détectionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001245

Indique l'état du cycle de vie d'une règle de détection, selon le dernier enregistrement.
a pour domaine
règle de détection c
a pour cible
état de la détection c

a pour état de missionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001053

Indique l'étape consignée d'une mission d'audit.
a pour domaine
mission d'audit c
a pour cible
état de la mission c

a pour état de revueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001064

Indique l'état de la revue d'un enregistrement d'une organisation, comme une assertion de correspondance. Une interprétation d'exigence a aussi un état de revue juridique, qui indique si un conseiller juridique l'a revue.
a pour cible
état de la revue c

a pour état de revue juridiqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001026

Indique le degré de revue d'une interprétation d'exigence par un conseiller juridique.
a pour domaine
interprétation d'exigence c
a pour cible
état de la revue juridique c

a pour état de transmissionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001040

Indique l'état d'une transmission réglementaire, selon le dernier enregistrement.
a pour domaine
transmission réglementaire c
a pour cible
état de la transmission c

a pour état de télémétrieop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001263

Indique l'état que rapporte une observation de l'état de la télémétrie.
a pour domaine
observation de l'état de la télémétrie c
a pour cible
état de la télémétrie c

a pour événement de menaceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000196

Relie un scénario de risque à l'événement de menace qu'il décrit.
a pour domaine
scénario de risque c
a pour cible
description d'événement de menace c

a produit la preuveop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001292

Relie un enregistrement d'exécution d'action à un élément de preuve qu'elle a produit.
a pour domaine
enregistrement d'exécution d'action c
a pour cible
entrée du registre de preuves c

a utilisé l'intrantop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000237

Relie une quantité de risque calculée à une estimation utilisée pour la calculer.
a pour domaine
quantité de risque calculée c
a pour cible
estimation c

accordée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001043

Relie une dispense réglementaire à l'autorité qui l'a accordée.
a pour super-propriétés
émis par l'autorité op
a pour domaine
dispense réglementaire c
a pour cible
autorité de réglementation c

actif sourceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001231

Relie une source de télémétrie à l'actif sur lequel elle fonctionne ou dont elle fait rapport.
a pour domaine
source de télémétrie c
a pour cible
actif c

adapte la stratégie de référenceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001239

Relie la stratégie de détection d'une organisation à une stratégie de référence qu'elle adapte, comme une stratégie de détection ATT&CK.
a pour domaine
stratégie de détection c

adopte le référentielop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001029

Relie une adoption de référentiel au référentiel, ou à la partie de référentiel, adopté.
a pour domaine
adoption de référentiel c

alerte portant surop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000814

Relie une alerte de sécurité à un événement de sécurité qu'elle signale.
a pour domaine
alerte de sécurité c
a pour cible
événement de sécurité c

analysé parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001235

Relie un enregistrement d'événement de sécurité à la version de définition d'analyseur qui l'a produit.
a pour domaine
enregistrement d'événement de sécurité c
a pour cible
définition d'analyseur c

applicabilité deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000426

Relie une évaluation de l'applicabilité à l'instrument, à la disposition ou à l'énoncé de politique évalué.
a pour domaine
évaluation de l'applicabilité c

appliqué par la procédureop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000725

Relie un énoncé de politique, une norme technique ou une configuration de référence à une procédure qui l'applique.
a pour cible
procédure c

article deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001008

Relie un article de politique à la version de directive dont il fait partie.
a pour domaine
article de politique c
a pour cible
version de directive c

aspect déficientop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000762

Indique si une déficience de contrôle tient à la conception, à la mise en œuvre ou au fonctionnement.
a pour domaine
déficience de contrôle c
a pour cible
aspect de la mesure c

assujetti en vertu deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000750

Relie un rôle de partie assujettie à l'instrument ou à la disposition qui crée l'obligation.
a pour domaine
rôle de partie assujettie c

attestation portant surop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001022

Relie une attestation à ce sur quoi porte la déclaration, comme une version précise de politique ou un ensemble d'obligations.
a pour domaine
attestation c

attestée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001021

Relie une attestation à l'agent qui l'a faite.
a pour domaine
attestation c

attribution du rôleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000714

Relie une attribution de rôle au rôle de gouvernance attribué.
a pour domaine
attribution de rôle c
a pour cible
rôle de gouvernance c

attribué àop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000715

Relie une attribution de rôle à l'agent qui assume le rôle.
a pour domaine
attribution de rôle c
a pour cible
Agent c

atténué parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000207

Relie un scénario de risque à une mesure de contrôle qui en réduit la probabilité ou les conséquences.
a pour domaine
scénario de risque c
a pour cible
mesure de sécurité appliquée c

autorisée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001291

Relie un enregistrement d'exécution d'action à la décision d'approbation sur laquelle elle s'est appuyée.
a pour domaine
enregistrement d'exécution d'action c
a pour cible
décision d'approbation c

autorisée par l'acceptation du risqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001017

Relie une dérogation à la décision d'acceptation du risque qui accepte le risque qu'elle laisse subsister. Une dérogation n'implique pas une acceptation du risque; le lien est indiqué lorsqu'il y en a une.
a pour domaine
dérogation c
a pour cible
acceptation du risque c

autorité d'approbationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000728

Relie une dérogation, une politique ou une acceptation du risque à l'agent ayant le pouvoir de l'approuver.

autorité du point d'approbationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001281

Relie un point d'approbation au rôle ou à l'agent dont il exige l'approbation.
a pour domaine
point d'approbation c

budget deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000230

Relie un étalonnage du budget à l'organisation dont il étalonne le budget.
a pour domaine
étalonnage du budget c
a pour cible
Organization c

calculé à partir deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000705

Relie un résultat analytique à une estimation ou à un enregistrement utilisé comme donnée d'entrée.
a pour domaine
résultat analytique c

caractère déclarable deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000817

Relie une évaluation du caractère déclarable à l'incident évalué.
a pour domaine
évaluation du caractère déclarable d'un incident c
a pour cible
incident c

caractère suffisant deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000764

Relie une évaluation du caractère suffisant des preuves à un élément de preuve qu'elle juge.
a pour domaine
évaluation du caractère suffisant des preuves c
a pour cible
entrée du registre de preuves c

caractère suffisant pourop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000765

Relie une évaluation du caractère suffisant des preuves à l'objectif, au critère ou à l'évaluation de mesure pour lequel ce caractère est jugé.
a pour domaine
évaluation du caractère suffisant des preuves c

cas deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000243

Relie un cas de sensibilité au scénario qu'il fait varier.
a pour domaine
cas de sensibilité c
a pour cible
scénario de risque c

cause présuméeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000792

Relie une constatation d'audit à une hypothèse explicative non confirmée sur sa cause.
a pour domaine
constatation d'audit c
a pour cible
hypothèse explicative c

changement deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000743

Relie un changement réglementaire à l'instrument ou à la disposition qui a changé.
a pour domaine
changement réglementaire c

charte deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001046

Relie une charte d'audit à la fonction d'audit qu'elle régit.
a pour domaine
charte d'audit c
a pour cible
fonction d'audit c

chronologie deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000820

Relie une entrée de chronologie à son incident.
a pour domaine
entrée de chronologie d'incident c
a pour cible
incident c

cible de l'actionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001290

Relie un enregistrement d'exécution d'action à l'actif, au compte ou à toute autre entité sur lequel elle a agi.
a pour domaine
enregistrement d'exécution d'action c

cible de la correspondanceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001061

Relie une assertion de correspondance à son exigence cible, comme une obligation ou une exigence de référentiel.
a pour domaine
assertion de correspondance c

clôt la constatationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000811

Relie une clôture de constatation à la constatation d'audit ou à la non-conformité qu'elle clôt.
a pour domaine
clôture de constatation c

clôture fondée surop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000812

Relie une clôture de constatation à la vérification de suivi ou à l'acceptation du risque sur laquelle elle s'appuie.
a pour domaine
clôture de constatation c

comité deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000884

Relie un comité de gouvernance à l'organe de gouvernance qui l'a constitué et dont il relève.
a pour domaine
comité de gouvernance c
a pour cible
organe de gouvernance c

communication concernantop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001295

Relie une communication relative à l'incident à l'incident qu'elle concerne.
a pour domaine
communication relative à l'incident c

communique des renseignements personnels versop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000418

Relie une activité de traitement à une juridiction où des renseignements personnels sont communiqués à un destinataire ou conservés par lui.
a pour domaine
activité de traitement c
a pour cible
juridiction c

compensée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000729

Relie une dérogation à une mesure compensatoire qui réduit le risque qu'elle laisse subsister.
a pour domaine
dérogation c
a pour cible
mesure de sécurité appliquée c

comprend l'entité auditableop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000774

Relie un univers d'audit à une entité auditable qu'il comprend.
a pour domaine
univers d'audit c
a pour cible
entité auditable c

comprend l'étapeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001271

Relie une version de guide à une étape qu'elle contient.
a pour domaine
version de guide de réponse c
a pour cible
étape de guide c

comprend la mesure de contrôleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000223

Relie une initiative de traitement à une mesure de contrôle qu'elle mettra en place.
a pour domaine
initiative de traitement c
a pour cible
mesure de sécurité appliquée c

comprend la procédureop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000782

Relie un programme de travail à une procédure qu'il comprend.
a pour domaine
programme de travail d'audit c
a pour cible
procédure d'audit c

comprend le scénarioop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000215

Relie une appréciation du risque à un scénario présélectionné ou analysé dans son cadre.
a pour domaine
appréciation du risque c
a pour cible
scénario de risque c

concerne l'organisationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000427

Relie une évaluation de l'applicabilité, un constat de conformité ou une évaluation de mesure à l'organisation qu'il concerne.
a pour cible
Organization c

conclusion deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000797

Relie une conclusion d'audit à sa mission.
a pour domaine
conclusion d'audit c
a pour cible
mission d'audit c

condition deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000424

Relie une condition d'applicabilité à l'instrument, à la disposition ou à l'énoncé de politique dont elle régit l'application.
a pour domaine
condition d'applicabilité c

condition indéterminéeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000431

Relie une évaluation de l'applicabilité à une condition qui n'a pu être évaluée faute d'un fait nécessaire.
a pour domaine
évaluation de l'applicabilité c
a pour cible
condition d'applicabilité c

condition non remplieop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000430

Relie une évaluation de l'applicabilité à une condition jugée non remplie.
a pour domaine
évaluation de l'applicabilité c
a pour cible
condition d'applicabilité c

condition remplieop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000429

Relie une évaluation de l'applicabilité à une condition jugée remplie.
a pour domaine
évaluation de l'applicabilité c
a pour cible
condition d'applicabilité c

confirmation fondée surop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000816

Relie une confirmation d'incident à une alerte ou à un événement sur lequel elle s'appuie.
a pour domaine
confirmation d'incident c

confirme l'incidentop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000815

Relie une confirmation d'incident à l'incident confirmé.
a pour domaine
confirmation d'incident c
a pour cible
incident c

conflit concernantop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000735

Relie une déclaration de conflit d'intérêts à la décision ou à l'évaluation qu'elle concerne.
a pour domaine
déclaration de conflit d'intérêts c

conformité àop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000432

Relie un constat de conformité à la disposition ou à l'obligation visée.
a pour domaine
constat de conformité c

consignée comme transmissionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001297

Relie une communication adressée à une autorité à la transmission réglementaire qui la consigne.
a pour domaine
communication relative à l'incident c
a pour cible
transmission réglementaire c

constat effectué dansop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001030

Relie un constat de conformité à la campagne d'évaluation de la conformité qui l'a produit.
a pour domaine
constat de conformité c
a pour cible
campagne d'évaluation de la conformité c

constatation liée au scénarioop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000794

Relie une constatation d'audit à un scénario de risque dont la situation constatée influe sur la vraisemblance ou l'impact.
a pour domaine
constatation d'audit c
a pour cible
scénario de risque c

constatation sur la mesureop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000795

Relie une constatation d'audit à une mesure appliquée dont elle concerne la conception ou le fonctionnement.
a pour domaine
constatation d'audit c
a pour cible
mesure de sécurité appliquée c

contribue à la conformité àop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000828

Relie une mesure ou une exigence de référentiel à une disposition ou à une obligation que sa mise en œuvre peut aider à respecter. Elle ne prouve jamais la conformité, qui exige un constat de conformité appuyé de preuves.
a pour super-propriétés
related Match op

contrôle correspondant au contrôleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000445

Relie un contrôle SP 800-53 à un contrôle ISO/IEC 27002 que NIST OLIR y rattache.
a pour super-propriétés
related Match op

contrôle manquantop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000321

Relie un constat de lacune de contrôle au contrôle jugé absent ou insuffisant.
a pour domaine
constat de lacune de contrôle c
a pour cible
mesure de sécurité c

correspond à l'exigenceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000212

Relie un contrôle, une exigence de référentiel ou une obligation légale à une exigence ou à une obligation qu'il satisfait, à laquelle il contribue ou à laquelle il correspond.

correspond à l'événement de menaceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000229

Relie un incident à la description d'événement de menace dont il est une occurrence.
a pour domaine
incident c
a pour cible
description d'événement de menace c

correspond à la classe d'événementsop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001237

Relie un profil de normalisation ou une règle de détection à une classe d'événements commune qu'il utilise, comme une classe d'événements OCSF. Il s'agit d'une correspondance, et non d'une équivalence de taxonomies.

correspond à la technique défensiveop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001278

Relie une action de réponse à une technique défensive qu'elle met en œuvre, comme une technique D3FEND.
a pour domaine
action de réponse c

corrigeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000807

Relie une action corrective à la constatation ou à la non-conformité dont elle doit éliminer la cause.
a pour domaine
action corrective c

corrélée avecop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001248

Relie une alerte de sécurité à une autre alerte jugée porter sur la même activité.
a pour domaine
alerte de sécurité c
a pour cible
alerte de sécurité c

couverture assurée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001254

Relie un énoncé de couverture de détection à la stratégie ou à la règle de détection qui l'assure.
a pour domaine
couverture de détection c

couvre l'actifop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001257

Relie un énoncé de couverture de détection à un actif qu'il couvre.
a pour domaine
couverture de détection c
a pour cible
actif c

couvre la techniqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001256

Relie un énoncé de couverture de détection à une technique adverse qu'il couvre.
a pour domaine
couverture de détection c

couvre le scénarioop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001255

Relie un énoncé de couverture de détection à un scénario de risque qu'il couvre.
a pour domaine
couverture de détection c
a pour cible
scénario de risque c

critère renvoyant àop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000780

Relie un critère d'audit à l'exigence qu'il prend pour référence, comme une disposition, une mesure, un énoncé de politique ou un objectif d'évaluation SP 800-53A.
a pour domaine
critère d'audit c

dans l'articleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001009

Relie un énoncé de politique à l'article où il figure.
a pour domaine
énoncé de politique c
a pour cible
article de politique c

dans la famille de politiquesop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001010

Relie une directive à une famille de politiques dont elle fait partie.
a pour cible
famille de politiques c

dans la phaseop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000821

Indique la phase de réponse d'une entrée de chronologie d'incident.
a pour domaine
entrée de chronologie d'incident c
a pour cible
phase de réponse à l'incident c

dans la version de l'instrumentop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001032

Relie une version de disposition à la version de l'instrument qui porte ce libellé.
a pour domaine
version de disposition c
a pour cible
version d'un instrument c

dans le cadre de la missionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000788

Relie une évaluation de mesure, une constatation, une demande de preuves ou une évaluation du caractère suffisant à la mission d'audit dont elle relève.
a pour cible
mission d'audit c

dans le cas de sensibilitéop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000241

Relie une estimation au cas de sensibilité auquel elle appartient; les estimations utilisées telles quelles peuvent être reliées à un cas central ou à aucun.
a pour domaine
estimation c
a pour cible
cas de sensibilité c

demande des preuvesop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000785

Relie une procédure ou une mission d'audit à une demande de preuves qu'elle émet.
a pour cible
demande de preuves c

demandée àop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000786

Relie une demande de preuves à l'agent invité à fournir les preuves.
a pour domaine
demande de preuves c
a pour cible
Agent c

dispense deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001042

Relie une dispense réglementaire à l'obligation ou à la disposition dont elle dispense l'organisation.
a pour domaine
dispense réglementaire c

disposition deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000422

Relie une disposition, comme un concept d'un vocabulaire juridique de CRGO, à l'instrument juridique dont elle fait partie.
a pour cible
instrument juridique c

dont l'application relève deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001028

Relie un instrument juridique ou une disposition à une autorité de réglementation qui en surveille ou en assure l'application.
a pour cible
autorité de réglementation c

décidé parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000221

Relie une décision de traitement à l'agent qui l'a prise.
a pour domaine
décision de traitement du risque c
a pour cible
Agent c

décision prise parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000731

Relie un relevé de décision à l'agent ou à l'organe qui a pris la décision.
a pour domaine
relevé de décision c

décision surop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000730

Relie un relevé de décision à l'objet de la décision, comme une politique, une dérogation, une acceptation du risque ou la clôture d'une constatation.
a pour super-propriétés
is about op
a pour domaine
relevé de décision c

déclaré parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000734

Relie une déclaration de conflit d'intérêts à l'agent qui la fait.
a pour domaine
déclaration de conflit d'intérêts c
a pour cible
Agent c

déclenche l'obligationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000228

Relie un scénario de risque ou un incident à une obligation légale que sa réalisation déclencherait, comme l'avis à la CAI.
a pour cible
obligation légale c

déclenché parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000195

Relie un scénario de risque à l'entité qui le déclencherait : le porteur d'un rôle de source de menace, par exemple une personne, une organisation, un artefact ou un élément naturel. Utiliser hasThreatSourceDescription lorsque seul le type de source est connu.
a pour domaine
scénario de risque c
a pour cible
entity c

découle de l'exceptionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000791

Relie une constatation d'audit à une exception de surveillance que la mission a évaluée au regard de critères.
a pour domaine
constatation d'audit c
a pour cible
exception de surveillance c

découle de l'exigenceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000723

Relie un énoncé de politique ou une norme technique à une obligation, une mesure ou une exigence de référentiel qu'il vise à respecter.

déficience deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000760

Relie une déficience de contrôle à la mesure appliquée concernée.
a pour domaine
déficience de contrôle c
a pour cible
mesure de sécurité appliquée c

délègue des pouvoirs àop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000709

Relie un agent à un autre agent auquel il délègue des pouvoirs; la portée et les limites sont données par une délégation de pouvoirs.

délégation au profit deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000711

Relie une délégation de pouvoirs à l'agent qui la reçoit.
a pour domaine
délégation de pouvoirs c

délégation de la part deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000710

Relie une délégation de pouvoirs à l'agent qui l'accorde.
a pour domaine
délégation de pouvoirs c

dépositaireop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000752

Relie un élément de preuve à l'agent chargé d'en préserver l'intégrité et d'en contrôler l'accès.
a pour domaine
entrée du registre de preuves c
a pour cible
Agent c

dérogation àop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000726

Relie une dérogation à l'énoncé de politique, la norme technique, la configuration de référence ou la mesure dont elle autorise un écart.
a pour domaine
dérogation c

en vertu de la délégationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000733

Relie un relevé de décision à la délégation de pouvoirs en vertu de laquelle il a été pris.
a pour domaine
relevé de décision c
a pour cible
délégation de pouvoirs c

entité auditable pourop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000775

Relie une entité auditable au processus, à l'actif, à l'organisation ou au tiers qu'elle représente.
a pour super-propriétés
is about op
a pour domaine
entité auditable c

entrée du planop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001047

Relie une entrée du plan d'audit au plan d'audit dont elle fait partie.
a pour domaine
entrée du plan d'audit c
a pour cible
plan d'audit c

entrée pour l'entité auditableop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001049

Relie une entrée du plan d'audit à une entité auditable qu'elle vise.
a pour domaine
entrée du plan d'audit c
a pour cible
entité auditable c

entrée pour la missionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001048

Relie une entrée du plan d'audit à la mission qu'elle prévoit.
a pour domaine
entrée du plan d'audit c
a pour cible
mission d'audit c

entrée éclairée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001051

Relie une entrée du plan d'audit à une appréciation du risque ou à un scénario de risque qui en a éclairé la priorité.
a pour domaine
entrée du plan d'audit c

estimation deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000231

Relie une estimation au scénario, à la mesure de contrôle ou à l'autre entité dont elle donne une valeur.
a pour super-propriétés
is about op
a pour domaine
estimation c
a pour cible
entity c

examine l'alerteop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001266

Relie une enquête de sécurité à une alerte qu'elle examine.
a pour domaine
enquête de sécurité c
a pour cible
alerte de sécurité c

exception du rapportop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000771

Relie une exception de rapport d'assurance au rapport qui l'énonce.
a pour domaine
exception de rapport d'assurance c
a pour cible
rapport d'assurance externe c

exception relevée surop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000790

Relie une exception de surveillance à l'indicateur, la mesure appliquée ou l'actif qui l'a déclenchée.
a pour domaine
exception de surveillance c

exerce une surveillance surop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000707

Relie un organe de gouvernance, un comité ou un agent à une activité, une fonction ou un risque qu'il surveille.

exercée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000414

Relie une activité de traitement à l'organisation qui l'exerce.
a pour domaine
activité de traitement c
a pour cible
Organization c

exige l'approbationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001279

Relie une action de réponse ou une étape de guide à un point d'approbation qu'elle doit franchir.
a pour cible
point d'approbation c

exige l'indépendance à l'égard deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000713

Relie un rôle de gouvernance à un autre rôle, une fonction ou une activité à l'égard duquel son porteur doit être indépendant.
a pour domaine
rôle de gouvernance c

exige la formationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001016

Relie un énoncé de politique à une exigence de formation pour les personnes visées.
a pour domaine
énoncé de politique c
a pour cible
exigence de formation c

exige la révision deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000746

Relie un déclencheur de réévaluation à une évaluation, un constat ou une estimation qui doit être révisé.
a pour domaine
déclencheur de réévaluation c

exige la sourceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001242

Relie une règle de détection à une source de télémétrie, ou à une composante de données, dont elle a besoin pour fonctionner.
a pour domaine
règle de détection c

exigence de preuve pourop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000749

Relie une exigence de preuve à l'exigence ou à l'obligation dont elle sert à démontrer le respect.
a pour domaine
exigence de preuve c

exploiteop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000197

Relie un scénario de risque à une vulnérabilité ou à une condition prédisposante identifiée, portée par un actif matériel ou une organisation, dont profite son événement de menace. Les faiblesses décrites utilisent hasVulnerabilityDescription.
a pour domaine
scénario de risque c
a pour cible
disposition c

exploite la mesureop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000712

Relie un agent à une mesure appliquée qu'il exécute ou exploite.
a pour cible
mesure de sécurité appliquée c

exécute l'actionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001289

Relie un enregistrement d'exécution d'action à l'action de réponse tentée.
a pour domaine
enregistrement d'exécution d'action c
a pour cible
action de réponse c

exécute la procédureop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000789

Relie une évaluation de mesure à la procédure d'audit qu'elle exécute.
a pour domaine
évaluation d'une mesure de sécurité c
a pour cible
procédure d'audit c

exécution déclenchée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001285

Relie un enregistrement d'exécution automatisée au déclencheur, à l'alerte ou à la demande qui l'a lancée.
a pour domaine
enregistrement d'exécution automatisée c

exécution pourop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001286

Relie un enregistrement d'exécution automatisée à l'enquête ou à l'incident qu'elle a servi.
a pour domaine
enregistrement d'exécution automatisée c

faiblesse deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000293

Relie une vulnérabilité ou une condition prédisposante à l'actif, à l'organisation ou au processus dont elle est une faiblesse. Raccourci de « inheres in » de BFO, inutilisable lorsque l'actif est un logiciel ou de l'information : dans BFO-2020, une disposition ne peut résider que dans un porteur matériel, de sorte que la faiblesse d'un actif logiciel réside au sens strict dans les copies ou les appareils qui le portent.

fait partie de l'exécutionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001288

Relie un enregistrement d'exécution d'action à l'exécution automatisée dont il faisait partie.
a pour domaine
enregistrement d'exécution d'action c
a pour cible
enregistrement d'exécution automatisée c

fait partie du référentielop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000324

Relie une exigence de référentiel ou une obligation légale au référentiel, à la norme ou à la loi qui l'énonce.
a pour cible
référentiel c

fait état de la constatationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000800

Relie un rapport d'audit à une constatation qu'il communique.
a pour domaine
rapport d'audit c
a pour cible
constatation d'audit c

feuille de travail deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001055

Relie une feuille de travail d'audit à la mission, la procédure ou l'évaluation de mesure qu'elle documente.
a pour domaine
feuille de travail d'audit c

fondé sur l'évaluation de mesureop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000434

Relie un constat de conformité à une évaluation de mesure de sécurité sur laquelle il s'appuie.
a pour domaine
constat de conformité c
a pour cible
évaluation d'une mesure de sécurité c

fondée sur l'évaluationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000796

Relie une constatation ou une conclusion d'audit à une évaluation de mesure sur laquelle elle s'appuie.
a pour cible
évaluation d'une mesure de sécurité c

fourni parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000192

Relie un actif à l'organisation tierce qui le fournit ou l'exploite.
a pour domaine
actif c
a pour cible
Organization c

fournisseur deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000419

Relie un rôle de fournisseur à l'organisation qui dépend de ce que fournit le porteur du rôle.
a pour domaine
rôle de fournisseur c
a pour cible
Organization c

fournit la composante de donnéesop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001232

Relie une source de télémétrie à un type de données qu'elle transmet, comme une composante de données ATT&CK.
a pour domaine
source de télémétrie c

guide simuléop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001303

Relie une simulation de guide à la version de guide exécutée.
a pour domaine
simulation de guide c
a pour cible
version de guide de réponse c

générée par la règleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001246

Relie une alerte de sécurité à la version de règle de détection qui l'a déclenchée.
a pour domaine
alerte de sécurité c
a pour cible
règle de détection c

hadPrimarySourceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: http://www.w3.org/ns/prov#hadPrimarySource

a pour sous-propriétés
a pour notice de source op

hypothèse portant surop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000703

Relie une hypothèse explicative à ce qu'elle cherche à expliquer, comme une constatation ou un incident.
a pour super-propriétés
is about op
a pour domaine
hypothèse explicative c

hébergé dansop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000193

Relie un actif à l'installation qui l'abrite.
a pour domaine
actif c
a pour cible
actif d'installation c

impact selon la dimensionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001294

Indique la dimension d'impact d'un impact d'incident.
a pour domaine
impact de l'incident c
a pour cible
dimension d'impact c

imputée àop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000226

Relie une répartition des coûts au scénario de risque auquel elle impute des coûts.
a pour domaine
répartition des coûts c
a pour cible
scénario de risque c

incident éclairant le scénarioop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000824

Relie un incident à un scénario de risque dont il constitue une preuve. Un incident appuie l'estimation de vraisemblance d'un scénario sans la prouver, et son absence ne l'infirme pas.
a pour domaine
incident c
a pour cible
scénario de risque c

indicateur correspondantop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001251

Relie une alerte ou un enregistrement d'événement à un indicateur de menace auquel il correspondait.
a pour cible
indicateur de menace c

indicateur provenant deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001252

Relie un indicateur de menace à la source de renseignement qui l'a fourni.
a pour domaine
indicateur de menace c
a pour cible
source de renseignement sur les menaces c

indépendance deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000719

Relie une évaluation de l'indépendance à l'agent dont l'indépendance est évaluée.
a pour domaine
évaluation de l'indépendance c
a pour cible
Agent c

indépendance à l'égard deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000720

Relie une évaluation de l'indépendance à l'activité, la mesure ou l'unité à l'égard de laquelle l'indépendance est évaluée.
a pour domaine
évaluation de l'indépendance c

interprétation deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001025

Relie une interprétation d'exigence à l'obligation, la disposition ou l'exigence qu'elle interprète.
a pour domaine
interprétation d'exigence c

is aboutop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://www.commoncoreontologies.org/ont00001808

x is_about y is a primitive relationship between an instance of Information Content Entity x and an instance of Entity y.
a pour sous-propriétés
décision sur op, entité auditable pour op, estimation de op, hypothèse portant sur op, observation de op, résultat pour op

justifie la recommandationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000802

Relie une constatation, un scénario de risque ou un élément de preuve à une recommandation qu'il justifie.
a pour cible
recommandation c

l'analyse utilise la composante de donnéesop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001243

Relie une analyse à un type de données qu'elle lit, comme une composante de données ATT&CK.

l'étape exécute l'actionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001273

Relie une étape de guide à l'action de réponse qu'elle exécute.
a pour domaine
étape de guide c
a pour cible
action de réponse c

lacune de télémétrieop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001261

Relie une lacune de détection à une source de télémétrie ou à une composante de données absente ou défaillante.
a pour domaine
lacune de détection c

lacune pour la techniqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001262

Relie une lacune de détection à une technique adverse non détectée.
a pour domaine
lacune de détection c

leçon tirée deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000822

Relie une leçon apprise à l'incident ou à l'exercice dont elle provient.
a pour domaine
leçon apprise c

mesure complémentaire du rapportop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000772

Relie une mesure complémentaire de l'entité utilisatrice au rapport d'assurance externe qui l'énonce.
a pour domaine
mesure complémentaire de l'entité utilisatrice c
a pour cible
rapport d'assurance externe c

mesure deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001302

Relie une mesure de l'efficacité de la réponse à l'incident ou à l'ensemble d'incidents mesuré.
a pour domaine
mesure de l'efficacité de la réponse c

mesure l'indicateurop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001301

Indique l'indicateur d'une mesure de l'efficacité de la réponse.
a pour domaine
mesure de l'efficacité de la réponse c
a pour cible
indicateur de réponse c

met en cause l'actifop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001249

Relie une alerte, une enquête ou une exécution d'action à un actif qu'elle concerne.
a pour cible
actif c

met en œuvre la stratégieop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001238

Relie une règle de détection à la stratégie de détection qu'elle met en œuvre.
a pour domaine
règle de détection c
a pour cible
stratégie de détection c

met en œuvre le contrôleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000208

Relie une mesure de contrôle au contrôle qu'elle applique.
a pour domaine
mesure de sécurité appliquée c
a pour cible
mesure de sécurité c

mission portant surop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000777

Relie une mission d'audit à l'entité auditable qu'elle couvre.
a pour domaine
mission d'audit c
a pour cible
entité auditable c

mission prévueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000776

Relie un plan d'audit à une mission qu'il comprend.
a pour domaine
plan d'audit c
a pour cible
mission d'audit c

modifie l'instrumentop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000740

Relie une modification à l'instrument dont elle change le texte.
a pour domaine
modification c

modifie la dispositionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000741

Relie une modification ou un changement réglementaire à une disposition dont il change le texte ou la lecture.

même obligation dans un autre régimeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000448

Relie une obligation de la loi sur le secteur privé à l'obligation formulée de la même façon pour les organismes publics.
a pour super-propriétés
close Match op

non-conformité àop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000747

Relie une non-conformité à l'exigence non satisfaite.
a pour domaine
non-conformité c

normalisé selonop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001234

Relie un enregistrement d'événement de sécurité au profil de normalisation selon lequel il a été normalisé.
a pour domaine
enregistrement d'événement de sécurité c
a pour cible
profil de normalisation c

objectif du programmeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001024

Relie un objectif de conformité au programme de conformité qui le fixe.
a pour domaine
objectif de conformité c
a pour cible
programme de conformité c

obligation comparableop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000447

Relie une obligation d'un régime juridique à une obligation comparable d'un autre régime; comparable ne veut pas dire équivalente, et l'annotation précise les différences.
a pour super-propriétés
related Match op

obligation en jeu dansop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001044

Relie une obligation ou une disposition à un scénario de risque dont le non-respect fait partie des conséquences.
a pour cible
scénario de risque c

observation deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000408

Relie une observation à l'entité sur laquelle elle porte, comme une vulnérabilité publiée.
a pour super-propriétés
is about op
a pour domaine
observation c

offre des biens ou services aux personnes situées dansop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000412

Relie une organisation à une juridiction dont elle cible les résidents par des biens ou services, payants ou non.
a pour domaine
Organization c
a pour cible
juridiction c

patron d'attaque exploitant la faiblesseop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000440

Relie un patron d'attaque CAPEC à une faiblesse CWE qu'il exploite, selon les références de CAPEC.
a pour super-propriétés
related Match op

patron d'attaque lié à la techniqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000441

Relie un patron d'attaque CAPEC à une technique ATT&CK qu'il cite.
a pour super-propriétés
related Match op

personnes concernées situées dansop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000417

Relie une activité de traitement à une juridiction où se trouvent des personnes dont elle traite les renseignements.
a pour domaine
activité de traitement c
a pour cible
juridiction c

plus large queop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000826

Relie un concept d'un vocabulaire à un concept d'un autre vocabulaire dont il englobe le sens.
a pour super-propriétés
narrow Match op

plus étroit queop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000825

Relie un concept d'un vocabulaire à un concept d'un autre vocabulaire dont le sens l'englobe; tout cas du sujet est un cas de l'objet.
a pour super-propriétés
broad Match op

point d'approbation pour la classeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001280

Relie un point d'approbation à une classe de risque d'action à laquelle il s'applique.
a pour domaine
point d'approbation c
a pour cible
classe de risque de l'action c

population testéeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000755

Relie une évaluation de l'efficacité opérationnelle ou un plan d'échantillonnage à la population testée.
a pour cible
population c

porte sur l'organisationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000216

Relie une appréciation du risque à l'organisation dont elle apprécie le risque.
a pour domaine
appréciation du risque c
a pour cible
Organization c

portée de la dérogationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000727

Relie une dérogation à un actif, un processus, un rôle ou une unité organisationnelle qu'elle vise.
a pour domaine
dérogation c

pour le critèreop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000236

Indique le critère de présélection que note un score.
a pour domaine
score de présélection c
a pour cible
critère de présélection c

pourrait indiquerop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001250

Relie une alerte ou un indicateur à une description d'événement de menace qu'il pourrait indiquer. Exprime une possibilité à examiner, jamais un événement confirmé ni une attribution.
a pour cible
description d'événement de menace c

preuve de réceptionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001041

Relie une transmission réglementaire à l'élément de preuve qui en consigne l'envoi ou l'accusé de réception de l'autorité.
a pour domaine
transmission réglementaire c
a pour cible
entrée du registre de preuves c

preuve pour la populationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000753

Relie un élément de preuve à la population qu'il couvre.
a pour domaine
entrée du registre de preuves c
a pour cible
population c

principe couvert par la catégorieop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000446

Relie un principe de la ligne directrice B-13 du BSIF à une catégorie du NIST CSF 2.0 qui le couvre.
a pour super-propriétés
related Match op

prise en charge parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000773

Relie une mesure complémentaire de l'entité utilisatrice à une mesure appliquée de l'organisation utilisatrice qui la met en œuvre.
a pour domaine
mesure complémentaire de l'entité utilisatrice c
a pour cible
mesure de sécurité appliquée c

produit des preuves pourop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000784

Relie une procédure d'audit, une évaluation de mesure ou une demande de preuves à la mesure, l'exigence ou le critère pour lequel elle produit des preuves.

produit la versionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000742

Relie une modification à la version d'instrument qu'elle produit.
a pour domaine
modification c
a pour cible
version d'un instrument c

produite parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000238

Relie une quantité de risque calculée à l'activité de calcul qui l'a produite.
a pour domaine
quantité de risque calculée c
a pour cible
activité de calcul c

profil de la sourceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001236

Relie un profil de normalisation ou une définition d'analyseur à la source de télémétrie à laquelle il s'applique.
a pour cible
source de télémétrie c

programme visantop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001023

Relie un programme de conformité à une obligation, un instrument juridique, une adoption de référentiel ou un engagement compris dans son périmètre.
a pour domaine
programme de conformité c

protège l'actifop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000209

Relie une mesure de contrôle à un actif qu'elle protège.
a pour domaine
mesure de sécurité appliquée c
a pour cible
actif c

préautorise l'actionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001283

Relie une décision d'approbation à une action de réponse ou à une classe de risque qu'elle préautorise pour son périmètre et sa période.
a pour domaine
décision d'approbation c

préciseop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000204

Relie un scénario de risque au scénario plus générique dont il est dérivé, comme un scénario retenu à son candidat ou un candidat à un scénario de bibliothèque.
a pour domaine
scénario de risque c
a pour cible
scénario de risque c

précisé par la normeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000724

Relie un énoncé de politique à une norme technique qui précise comment il est respecté.
a pour domaine
énoncé de politique c
a pour cible
norme technique interne c

préparée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001056

Relie une feuille de travail ou un rapport d'audit à un agent qui l'a préparé.

rapport deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000799

Relie un rapport d'audit à la mission dont il rend compte.
a pour domaine
rapport d'audit c
a pour cible
mission d'audit c

rapport sur le service deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000769

Relie un rapport d'assurance externe à l'organisation dont il couvre le service ou les mesures.
a pour domaine
rapport d'assurance externe c
a pour cible
Organization c

recommandation pourop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000801

Relie une recommandation à la constatation qu'elle vise.
a pour domaine
recommandation c
a pour cible
constatation d'audit c

recommande de modifierop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000823

Relie une leçon apprise à une mesure, une procédure, un scénario ou une estimation qu'elle recommande de modifier.
a pour domaine
leçon apprise c

recoupe partiellementop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000827

Relie deux concepts de vocabulaires différents qui partagent une partie de leur sens sans que l'un englobe l'autre; l'annotation précise ce qui est partagé.
a pour super-propriétés
related Match op

recueilli parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000751

Relie un élément de preuve à l'agent qui l'a recueilli.
a pour domaine
entrée du registre de preuves c
a pour cible
Agent c

relevée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000761

Relie une déficience de contrôle à l'évaluation de mesure qui l'a relevée.
a pour domaine
déficience de contrôle c
a pour cible
évaluation d'une mesure de sécurité c

relevée à partir deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000748

Relie une non-conformité ou une déficience à la constatation d'audit, à l'évaluation ou au rapport dont elle découle.

relève deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000708

Relie un agent ou un organe à l'agent ou à l'organe dont il relève.

remplaceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000739

Relie une version d'instrument, une politique ou une autre directive à la précédente qu'elle remplace.
a pour super-propriétés
wasDerivedFrom op

repose sur l'actifop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000191

Relie un actif à un autre actif dont il a besoin pour fonctionner, comme une application et son service d'hébergement.

a pour caractéristiques: transitive

a pour domaine
actif c
a pour cible
actif c

repose sur l'hypothèseop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000409

Relie une estimation, une appréciation, un constat ou une décision à une hypothèse qu'il tient pour vraie.
a pour cible
hypothèse c

responsable deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000706

Relie un agent à ce dont il doit répondre, comme un risque, une mesure appliquée, une politique ou une action corrective.

revu parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001065

Relie un enregistrement, comme une assertion de correspondance, une interprétation d'exigence, une feuille de travail ou un rapport d'audit, à un agent qui l'a revu.

revue deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001018

Relie une revue de directive à la directive, la version de directive ou l'énoncé de politique revu.
a pour domaine
revue de directive c

revue de qualité deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001058

Relie une revue de qualité de l'audit à la mission, à la feuille de travail ou à la fonction d'audit revue.
a pour domaine
revue de qualité de l'audit c

revue déclenchée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001020

Relie une revue de directive au changement réglementaire, à l'incident, à la constatation ou à tout autre enregistrement qui l'a provoquée.
a pour domaine
revue de directive c

rouvre la constatationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000813

Relie une réouverture de constatation à la constatation d'audit ou à la non-conformité qu'elle rouvre.
a pour domaine
réouverture de constatation c

règle de la mesureop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001244

Relie une règle de détection à la mesure de détection qu'elle met en œuvre dans l'organisation.
a pour domaine
règle de détection c
a pour cible
mesure de sécurité appliquée c

règle testéeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001260

Relie un essai de détection à la règle ou à la stratégie de détection qu'il a mise à l'épreuve.
a pour domaine
essai de détection c

réalisée en qualité deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000737

Indique la qualité en laquelle une évaluation de mesure ou une vérification de suivi a été réalisée : autoévaluation de la direction, deuxième ligne, audit interne ou assureur externe.
a pour cible
ligne de l'évaluateur c

référence deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001264

Relie une référence comportementale à l'utilisateur, au compte, à l'hôte ou au service qu'elle décrit.
a pour domaine
référence comportementale c

répartition deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000225

Relie une répartition des coûts à l'initiative dont elle répartit le coût.
a pour domaine
répartition des coûts c
a pour cible
initiative de traitement c

répond à l'échéanceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001095

Relie une transmission réglementaire à l'échéance de conformité à laquelle elle répond. Le respect du délai se calcule à partir des dates; il n'est pas affirmé.
a pour domaine
transmission réglementaire c
a pour cible
échéance de conformité c

réponse donnée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000805

Relie une réponse de la direction au gestionnaire qui l'a donnée.
a pour domaine
réponse de la direction c
a pour cible
Agent c

réponse àop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000803

Relie une réponse de la direction à la constatation ou à la recommandation à laquelle elle répond.
a pour domaine
réponse de la direction c

résultat pourop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000704

Relie un résultat analytique à ce pour quoi il est calculé, comme un scénario de risque ou une appréciation.
a pour super-propriétés
is about op
a pour domaine
résultat analytique c

rétablissement aprèsop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001300

Relie une vérification du rétablissement à l'incident qu'elle suit.
a pour domaine
vérification du rétablissement c

rôle au sein deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000716

Relie un rôle de gouvernance ou une attribution de rôle à l'organisation ou à l'organe au sein duquel il est exercé.
a pour cible
Group of Agents c

rôle à l'égard deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000882

Relie un rôle de gouvernance à la mesure appliquée, au scénario de risque, au processus ou à la fonction qu'il concerne, comme la mesure de sauvegarde pour un rôle de propriétaire de mesure.
a pour domaine
rôle de gouvernance c

s'applique au périmètreop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001015

Relie un énoncé de politique, une ligne directrice ou une directive à un actif, un processus, un rôle, une unité organisationnelle ou une juridiction auquel il s'applique explicitement.

s'engage à l'actionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000806

Relie une réponse de la direction à une action corrective à laquelle elle s'engage.
a pour domaine
réponse de la direction c
a pour cible
action corrective c

satisfait au critèreop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000829

Relie une mesure à un critère d'assurance, comme un critère des services de confiance, qu'elle est conçue pour satisfaire.
a pour super-propriétés
related Match op

satisfaite parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000787

Relie une demande de preuves à un élément de preuve fourni en réponse.
a pour domaine
demande de preuves c
a pour cible
entrée du registre de preuves c

sert l'objectifop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000783

Relie une procédure d'audit à un objectif pour lequel elle obtient des preuves, comme un objectif d'évaluation SP 800-53A ou un objectif d'audit.
a pour domaine
procédure d'audit c

source de la correspondanceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001060

Relie une assertion de correspondance à son exigence source, comme un énoncé de politique ou une mesure.
a pour domaine
assertion de correspondance c

sous-catégorie appuyée par le contrôleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000444

Relie un élément du NIST CSF 2.0 à un contrôle SP 800-53 qui l'appuie.
a pour super-propriétés
related Match op

soutient l'objectifop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000190

Relie un processus d'affaires à un objectif d'affaires auquel il contribue.
a pour domaine
processus d'affaires c
a pour cible
objectif d'affaires c

soutient le processusop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000189

Relie un actif à un processus d'affaires qui en dépend.
a pour domaine
actif c
a pour cible
processus d'affaires c

suit la méthodologieop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001054

Relie une mission ou un plan d'audit à la version de méthodologie d'audit qu'il suit.

suit le comportement des personnes situées dansop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000413

Relie une organisation à une juridiction dans laquelle elle suit le comportement des personnes, par exemple par traçage en ligne ou profilage.
a pour domaine
Organization c
a pour cible
juridiction c

suit le programmeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000781

Relie une mission d'audit au programme de travail qu'elle suit.
a pour domaine
mission d'audit c
a pour cible
programme de travail d'audit c

sur l'échelleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000233

Indique l'échelle de mesure d'une estimation.
a pour domaine
estimation c
a pour cible
échelle de mesure c

surveillance deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000718

Relie une activité de surveillance à ce qu'elle examine, comme un rapport d'audit ou un risque.
a pour domaine
activité de surveillance c

surveillance parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000717

Relie une activité de surveillance à l'organe ou à l'agent qui l'exerce.
a pour domaine
activité de surveillance c

surveilleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000227

Relie un indicateur clé de risque à un scénario de risque, à une mesure de contrôle ou à un actif qu'il surveille.
a pour domaine
indicateur clé de risque c

suscité parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000745

Relie un déclencheur de réévaluation à l'événement ou à l'enregistrement qui le suscite, comme un changement réglementaire ou un incident.
a pour domaine
déclencheur de réévaluation c

technique atténuée par le contrôleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000438

Relie une technique ATT&CK à un contrôle SP 800-53 qui peut l'atténuer, selon la correspondance de MITRE CTID.
a pour super-propriétés
related Match op

technique contrée par la technique défensiveop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000439

Relie une technique ATT&CK à une technique défensive D3FEND qui peut la contrer.
a pour super-propriétés
related Match op

touche l'actifop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000198

Relie un scénario de risque à un actif qui serait atteint.
a pour domaine
scénario de risque c
a pour cible
actif c

touche la catégorie d'actifsop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000322

Relie un scénario de risque, généralement de bibliothèque, à une catégorie d'actifs qu'il atteindrait.
a pour domaine
scénario de risque c
a pour cible
catégorie d'actif c

touche le processusop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000199

Relie un scénario de risque à un processus d'affaires qui serait perturbé.
a pour domaine
scénario de risque c
a pour cible
processus d'affaires c

traite la catégorie de donnéesop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000415

Relie une activité de traitement à une catégorie de renseignements personnels qu'elle traite.
a pour domaine
activité de traitement c
a pour cible
catégorie de renseignements personnels c

traite le scénarioop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001276

Relie un guide de réponse à un scénario de risque dont il doit traiter la survenance. N'exprime que l'intention; il ne réduit pas à lui seul le risque du scénario.
a pour domaine
guide de réponse c
a pour cible
scénario de risque c

transmise en vertu deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001038

Relie une transmission réglementaire à l'obligation ou à la disposition en vertu de laquelle elle est faite.
a pour domaine
transmission réglementaire c

transmise àop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001037

Relie une transmission réglementaire à l'autorité à laquelle elle a été envoyée.
a pour domaine
transmission réglementaire c
a pour cible
autorité de réglementation c

utilise l'analyseop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001240

Relie une stratégie de détection à une analyse qu'elle utilise, comme une analyse ATT&CK.

utilise la méthodeop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000239

Relie une activité de calcul à la méthode qu'elle exécute.
a pour domaine
activité de calcul c
a pour cible
méthode de calcul c

utilise la méthode d'évaluationop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000736

Relie une évaluation de mesure, une procédure d'audit ou un élément de preuve à la méthode d'évaluation utilisée.
a pour cible
méthode d'évaluation c

utilise la méthode de calculop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000218

Relie une appréciation du risque à la méthode de calcul appliquée à tous ses scénarios.
a pour domaine
appréciation du risque c
a pour cible
méthode de calcul c

utilise la version de guideop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001284

Relie un enregistrement d'exécution automatisée à la version de guide exécutée.
a pour domaine
enregistrement d'exécution automatisée c
a pour cible
version de guide de réponse c

utilise le critèreop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000779

Relie une mission d'audit, une procédure ou une constatation à un critère d'audit qu'elle utilise.
a pour cible
critère d'audit c

utilise le plan d'échantillonnageop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000756

Relie une évaluation de mesure ou une procédure d'audit au plan d'échantillonnage qu'elle suit.
a pour cible
plan d'échantillonnage c

validée en tant queop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001057

Relie une observation d'audit à la constatation d'audit qu'elle est devenue après validation.
a pour domaine
observation d'audit c
a pour cible
constatation d'audit c

version deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000738

Relie une version d'instrument à l'instrument juridique ou à la norme dont elle est une version.
a pour domaine
version d'un instrument c

version de la directiveop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001006

Relie une version de directive à la politique, la norme technique, la procédure, la ligne directrice, la charte ou la méthodologie dont elle est une version.
a pour domaine
version de directive c

version de la dispositionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001031

Relie une version de disposition à la disposition dont elle consigne le libellé.
a pour domaine
version de disposition c

viseop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000222

Relie une initiative de traitement à un scénario de risque qu'elle doit réduire.
a pour domaine
initiative de traitement c
a pour cible
scénario de risque c

vise la techniqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001241

Relie une stratégie ou une règle de détection à une technique adverse qu'elle doit détecter, comme une technique ATT&CK.

vise à atténuerop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001014

Relie un énoncé de politique à un scénario de risque qu'il vise à réduire. N'indique que l'intention; il n'affirme pas que le risque est réduit.
a pour domaine
énoncé de politique c
a pour cible
scénario de risque c

vulnérabilité associée à la techniqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000443

Relie une CVE du catalogue KEV à une technique ATT&CK servant à l'exploiter ou décrivant son impact, selon MITRE CTID; le type de correspondance est dans l'annotation.
a pour super-propriétés
related Match op

vulnérabilité relevant de la faiblesseop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000442

Relie une CVE du catalogue KEV à une faiblesse CWE dont elle relève, selon la CISA.
a pour super-propriétés
related Match op

vérifie l'actionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000809

Relie une vérification de suivi à l'action corrective qu'elle contrôle.
a pour domaine
vérification de suivi c
a pour cible
action corrective c

vérifie le rétablissement deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001299

Relie une vérification du rétablissement à l'actif ou au processus d'affaires vérifié.
a pour domaine
vérification du rétablissement c

wasDerivedFromop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: http://www.w3.org/ns/prov#wasDerivedFrom

a pour sous-propriétés
remplace op

échéance deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001034

Relie une échéance de conformité à l'obligation ou à la disposition qui la fixe.
a pour domaine
échéance de conformité c

échéance déclenchée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001036

Relie une échéance déclenchée par un événement à l'enregistrement de cet événement, comme une confirmation d'incident.
a pour domaine
échéance de conformité c

éclairée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000883

Relie un relevé de décision à un résultat analytique, une évaluation, une constatation ou un élément de preuve dont la décision a tenu compte.
a pour domaine
relevé de décision c

édition mise en correspondanceop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001063

Relie une assertion de correspondance à la notice de source ou à la version de chaque côté mise en correspondance, pour qu'une édition ultérieure ne la modifie pas à l'insu de tous.
a pour domaine
assertion de correspondance c

élément deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000758

Relie un élément d'échantillon au plan d'échantillonnage selon lequel il a été choisi.
a pour domaine
élément d'échantillon c
a pour cible
plan d'échantillonnage c

émis parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001233

Relie un enregistrement d'événement de sécurité à la source de télémétrie qui l'a émis.
a pour domaine
enregistrement d'événement de sécurité c
a pour cible
source de télémétrie c

émis par l'assureurop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000770

Relie un rapport d'assurance externe à l'assureur qui l'a émis.
a pour domaine
rapport d'assurance externe c
a pour cible
Agent c

émis par l'autoritéop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001027

Relie un instrument juridique, une orientation ou une dispense à l'autorité de réglementation qui l'a émis.
a pour sous-propriétés
accordée par op
a pour cible
autorité de réglementation c

énoncé appliqué parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001013

Relie un énoncé de politique à une mesure appliquée sur laquelle l'organisation s'appuie pour le respecter. L'application ne prouve pas que la mesure est efficace.
a pour domaine
énoncé de politique c
a pour cible
mesure de sécurité appliquée c

énoncé de la politiqueop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000722

Relie un énoncé de politique à la politique dont il fait partie.
a pour domaine
énoncé de politique c
a pour cible
politique c

énoncé de la versionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001007

Relie un énoncé de politique à la version de directive dont il fait partie.
a pour domaine
énoncé de politique c
a pour cible
version de directive c

établie dansop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000411

Relie une organisation à une juridiction où elle a un établissement.
a pour domaine
Organization c
a pour cible
juridiction c

étape suivanteop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000203

Relie une étape de scénario à l'étape qui la suit immédiatement.
a pour domaine
étape de scénario c
a pour cible
étape de scénario c

étape suivante du guideop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001272

Relie une étape de guide à une étape qui la suit.
a pour domaine
étape de guide c
a pour cible
étape de guide c

étayée par l'essaiop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001259

Relie un énoncé de couverture de détection à un essai de détection qui l'étaie.
a pour domaine
couverture de détection c
a pour cible
essai de détection c

évaluation deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000183

Relie une évaluation d'actif à l'entité qu'elle évalue.
a pour domaine
évaluation d'actif c
a pour cible
entity c

évalue l'aspectop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000754

Relie une évaluation de mesure à l'aspect de la mesure appliquée qu'elle teste : conception, mise en œuvre ou fonctionnement.
a pour domaine
évaluation d'une mesure de sécurité c
a pour cible
aspect de la mesure c

évalue la mesureop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000436

Relie une évaluation de mesure de sécurité à la mesure appliquée qu'elle teste.
a pour domaine
évaluation d'une mesure de sécurité c
a pour cible
mesure de sécurité appliquée c

évalue la version de la dispositionop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0001033

Relie un constat de conformité ou d'applicabilité à la version précise de la disposition évaluée, lorsque le libellé a changé au fil du temps.
a pour cible
version de disposition c

évalue le contrôleop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000830

Relie un objectif d'évaluation, comme un objectif SP 800-53A, au contrôle ou à l'amélioration de contrôle dont il évalue la mise en œuvre.
a pour super-propriétés
related Match op

évalué parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000435

Relie une évaluation de l'applicabilité, un constat de conformité ou une évaluation de mesure à l'agent qui en est responsable.
a pour cible
Agent c

évaluée dansop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000232

Relie une estimation à l'appréciation du risque dans laquelle elle a été produite.
a pour domaine
estimation c
a pour cible
appréciation du risque c

évaluée en vertu deop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000818

Relie une évaluation du caractère déclarable à la disposition dont elle évalue les conditions de déclaration.
a pour domaine
évaluation du caractère déclarable d'un incident c

évaluée parop Retour à Table des matières ou Retour vers les propriétés d'objet

IRI: https://w3id.org/crgo/CRGO_0000184

Relie une évaluation d'actif à l'organisation pour laquelle cette valeur s'applique.
a pour domaine
évaluation d'actif c
a pour cible
Organization c

Propriétés de donnée

ajoutée au KEV ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000462

Indique la date à laquelle la CISA a ajouté une vulnérabilité à son catalogue des vulnérabilités exploitées connues.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

appétence implicitedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000282

Indique l'appétence au risque implicite d'un budget de cybersécurité proposé selon la bande CRG.
a pour domaine
étalonnage du budget c
a pour cible
decimal

appétit pour le risque du casdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000328

Indique l'appétit pour le risque énoncé dans les documents du cas ou du client, lorsqu'il diffère de celui appliqué dans l'appréciation.

a pour caractéristiques: Fonctionnel

a pour domaine
appréciation du risque c
a pour cible
decimal

attestée ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001070

Indique quand une attestation a été faite.

a pour caractéristiques: Fonctionnel

a pour domaine
attestation c
a pour cible
date Time

autorité d'acceptationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000272

Nomme l'autorité, comme le conseil d'administration ou un dirigeant désigné, qui a accepté un risque résiduel.
a pour domaine
acceptation du risque c

borne inférieuredp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000331

Indique la plus petite valeur observée ou admise pour une estimation, comme le minimum parmi des enregistrements sources fusionnés.

a pour caractéristiques: Fonctionnel

a pour domaine
estimation c
a pour cible
decimal

borne supérieuredp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000332

Indique la plus grande valeur observée ou admise pour une estimation, comme le maximum parmi des enregistrements sources fusionnés.

a pour caractéristiques: Fonctionnel

a pour domaine
estimation c
a pour cible
decimal

budget TIdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000280

Indique le budget TI total de l'organisation, salaires compris, utilisé dans un étalonnage du budget.

a pour caractéristiques: Fonctionnel

a pour domaine
étalonnage du budget c
a pour cible
decimal

calcul de l'échéancedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001078

Indique comment une échéance de conformité est calculée, comme en jours civils ou ouvrables, le fuseau horaire et la disposition citée.
a pour domaine
échéance de conformité c

calculé ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000834

Indique quand un résultat analytique a été calculé.

a pour caractéristiques: Fonctionnel

a pour domaine
résultat analytique c
a pour cible
date Time

cause observéedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000871

Indique une cause d'une constatation que les preuves établissent.
a pour domaine
constatation d'audit c

centile EPSSdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000461

Indique la proportion des vulnérabilités évaluées dont le score EPSS est inférieur ou égal à celui de la vulnérabilité observée ce jour-là, de 0 à 1.

a pour caractéristiques: Fonctionnel

a pour domaine
observation EPSS c
a pour cible
decimal

citation officielledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000465

Indique la citation officielle d'un instrument juridique, comme RLRQ c. P-39.1.

a pour caractéristiques: Fonctionnel

a pour domaine
instrument juridique c
a pour cible
string

clos ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000875

Indique quand une constatation a été close.

a pour caractéristiques: Fonctionnel

a pour domaine
clôture de constatation c
a pour cible
date Time

code de devisedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000263

Indique le code de devise ISO 4217 dans lequel les coûts sont exprimés, comme CAD.
a pour cible
string

commencée ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001314

Indique quand une exécution automatisée ou une exécution d'action a commencé.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

confiance dans la correspondancedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001091

Indique la confiance du réviseur dans une assertion de correspondance, de 0 à 1.

a pour caractéristiques: Fonctionnel

a pour domaine
assertion de correspondance c
a pour cible
decimal

confiance indiquéedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001310

Indique la confiance qu'une source attribue à un indicateur ou à une affirmation, selon l'échelle nommée par la méthode de confiance. Ce n'est pas une probabilité calibrée, sauf validation.

a pour caractéristiques: Fonctionnel

a pour cible
decimal

confirmé ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000879

Indique quand un incident a été confirmé.

a pour caractéristiques: Fonctionnel

a pour domaine
confirmation d'incident c
a pour cible
date Time

contextedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000326

Indique le contexte d'affaires d'un scénario de risque.
a pour domaine
scénario de risque c

coût initialdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000264

Indique le coût ponctuel d'une initiative de traitement.

a pour caractéristiques: Fonctionnel

a pour domaine
initiative de traitement c
a pour cible
decimal

coût initial imputédp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000266

Indique la part du coût initial d'une initiative imputée à un scénario.

a pour caractéristiques: Fonctionnel

a pour domaine
répartition des coûts c
a pour cible
decimal

coût récurrentdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000265

Indique le coût annuel récurrent d'une initiative de traitement.

a pour caractéristiques: Fonctionnel

a pour domaine
initiative de traitement c
a pour cible
decimal

coût récurrent imputédp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000267

Indique la part du coût récurrent d'une initiative imputée à un scénario.

a pour caractéristiques: Fonctionnel

a pour domaine
répartition des coûts c
a pour cible
decimal

date d'expirationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000273

Indique quand une acceptation du risque prend fin et doit être revue.

a pour caractéristiques: Fonctionnel

a pour domaine
acceptation du risque c
a pour cible
date Time

dernière modification ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000467

Indique la date de la dernière modification d'un instrument juridique connue de la mise à jour utilisée.
a pour domaine
instrument juridique c
a pour cible
date Time

description de l'entréedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000881

Décrit ce qui s'est passé ou a été fait dans une entrée de chronologie d'incident.
a pour domaine
entrée de chronologie d'incident c

description de l'impactdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001319

Décrit un impact d'incident, comme les heures de service perdues ou les enregistrements exposés.
a pour domaine
impact de l'incident c

destinataires du rapportdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001089

Indique à qui s'adresse un rapport d'audit.
a pour domaine
rapport d'audit c

début de la périodedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000849

Indique le début de la période couverte par un élément de preuve, un rapport d'assurance, une évaluation ou une mission.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

début prévudp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000268

Indique quand une initiative de traitement doit commencer, tel qu'énoncé dans la source (par exemple « mois 0 »).

a pour caractéristiques: Fonctionnel

a pour domaine
initiative de traitement c
a pour cible
string

décidé ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000840

Indique quand la décision consignée dans un relevé de décision a été prise.

a pour caractéristiques: Fonctionnel

a pour domaine
relevé de décision c
a pour cible
date Time

déclaration due au plus tard ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000880

Indique la date limite à laquelle un incident à déclarer doit être notifié en vertu de la disposition évaluée, selon le calcul de l'évaluateur.

a pour caractéristiques: Fonctionnel

a pour domaine
évaluation du caractère déclarable d'un incident c
a pour cible
date Time

définition de la populationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000856

Indique quels éléments comprend une population, et de quelle source et période.
a pour domaine
population c

délai (heures)dp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001077

Indique le nombre d'heures, comptées à partir de l'événement déclencheur, dans lequel tombe une échéance déclenchée par un événement.

a pour caractéristiques: Fonctionnel

a pour domaine
échéance de conformité c
a pour cible
non Negative Integer

effetdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000872

Indique la conséquence réelle ou potentielle de la situation constatée.
a pour domaine
constatation d'audit c

effort estimé (heures)dp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001086

Indique l'effort estimé d'une mission prévue, en heures.

a pour caractéristiques: Fonctionnel

a pour domaine
entrée du plan d'audit c
a pour cible
non Negative Integer

empreinte de la preuvedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000852

Indique l'empreinte SHA-256 d'un fichier de preuve, afin de détecter toute modification ultérieure.

a pour caractéristiques: Fonctionnel

a pour domaine
entrée du registre de preuves c
a pour cible
string

empreinte du document d'entréedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000836

Indique l'empreinte SHA-256 du document d'entrée à partir duquel un résultat analytique a été calculé, afin d'identifier exactement les données d'entrée.

a pour caractéristiques: Fonctionnel

a pour domaine
résultat analytique c
a pour cible
string

empreinte SHA-256dp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000455

Indique l'empreinte SHA-256 d'un fichier décrit par une notice de source, afin qu'une reconstruction puisse vérifier qu'elle utilise le même fichier.
a pour domaine
notice de source c
a pour cible
string

en vigueur ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000845

Indique la date à partir de laquelle une modification, un changement réglementaire ou une version prend effet.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

enregistré ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001305

Indique quand un enregistrement a été stocké par le système opérationnel, par opposition au moment où l'événement s'est produit ou a été observé.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

envoyée ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001320

Indique quand une communication relative à l'incident a été envoyée.

a pour caractéristiques: Fonctionnel

a pour domaine
communication relative à l'incident c
a pour cible
date Time

est un joyau de la couronnedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000255

Indique si une évaluation d'actif désigne l'entité comme l'un des joyaux de la couronne de l'organisation.

a pour caractéristiques: Fonctionnel

a pour domaine
évaluation d'actif c
a pour cible
boolean

facteur de l'appréciationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000261

Indique le facteur multiplicatif constant appliqué à tous les scénarios d'une appréciation CRG.

a pour caractéristiques: Fonctionnel

a pour domaine
appréciation du risque c
a pour cible
decimal

fait manquantdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001083

Indique un fait dont une évaluation de l'applicabilité avait besoin et dont elle ne disposait pas.
a pour domaine
évaluation de l'applicabilité c

fait retenudp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001082

Indique un fait relatif à l'organisation sur lequel s'est appuyée une évaluation de l'applicabilité.
a pour domaine
évaluation de l'applicabilité c

fin de la périodedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000850

Indique la fin de la période couverte par un élément de preuve, un rapport d'assurance, une évaluation ou une mission.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

fin prévuedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000269

Indique quand une initiative de traitement doit se terminer, tel qu'énoncé dans la source.

a pour caractéristiques: Fonctionnel

a pour domaine
initiative de traitement c
a pour cible
string

finalitédp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000256

Indique à quoi sert une entité, tel que consigné dans une évaluation d'actif.
a pour domaine
évaluation d'actif c

fondement juridiquedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001074

Indique le fondement juridique sur lequel une dispense réglementaire est accordée.
a pour domaine
dispense réglementaire c

frontière du systèmedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000851

Indique quels systèmes, emplacements ou entités couvre un élément de preuve ou un rapport d'assurance.

fréquence de communicationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000276

Indique à quelle fréquence un indicateur clé de risque est communiqué.
a pour domaine
indicateur clé de risque c

germe d'échantillonnagedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001088

Indique le germe ou le point de départ utilisé pour tirer un échantillon aléatoire ou systématique, pour que la sélection puisse être reproduite.

a pour caractéristiques: Fonctionnel

a pour domaine
plan d'échantillonnage c
a pour cible
string

horizon de l'appréciationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000262

Indique la période à laquelle se rapportent les estimations d'une appréciation, comme « 12 prochains mois ».

a pour caractéristiques: Fonctionnel

a pour domaine
appréciation du risque c
a pour cible
string

horizon de l'observationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000459

Indique la période à laquelle se rapporte une probabilité ou une fréquence rapportée, comme « 30 prochains jours ».

a pour caractéristiques: Fonctionnel

a pour domaine
observation c
a pour cible
string

horizon de traitementdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000271

Indique le délai d'exécution d'une décision de traitement, comme « 0-6 mois ».
a pour domaine
décision de traitement du risque c
a pour cible
string

identifiant de la règledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001307

Indique l'identifiant d'une règle de détection dans sa source, comme l'identifiant d'une règle Sigma.
a pour domaine
règle de détection c
a pour cible
string

identifiant de la tentativedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001316

Indique l'identifiant opérationnel d'une tentative d'exécution, pour qu'elle puisse être retracée dans le dépôt.

a pour caractéristiques: Fonctionnel

a pour cible
string

identifiant localdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000250

Indique l'identifiant d'un enregistrement dans sa source, comme S1, C01, I01, KRI-01 ou E1 dans un fichier CRG.
a pour cible
string

identifiant officieldp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000451

Indique la citation officielle, l'identifiant ou l'adresse web d'une source.
a pour domaine
notice de source c
a pour cible
string

impact estimédp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001318

Indique qu'un impact d'incident est une estimation plutôt qu'une valeur constatée.

a pour caractéristiques: Fonctionnel

a pour domaine
impact de l'incident c
a pour cible
boolean

indicateur de réussitedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000270

Indique le résultat mesurable qui montre qu'une initiative de traitement a réussi.
a pour domaine
initiative de traitement c

intervalle de revue (mois)dp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001069

Indique le nombre de mois entre les revues planifiées d'une directive.

a pour caractéristiques: Fonctionnel

a pour cible
non Negative Integer

justificationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000249

Indique le raisonnement qui fonde une estimation, une sélection ou une décision.

justification de l'échantillonnagedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000860

Indique pourquoi la méthode et la taille d'un plan d'échantillonnage sont adéquates.

justification de la décisiondp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000841

Indique les motifs d'une décision.
a pour domaine
relevé de décision c

justification de la dérogationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000842

Indique pourquoi une dérogation est nécessaire et quel risque elle laisse subsister.
a pour domaine
dérogation c

justification de la prioritédp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001084

Indique pourquoi une entrée du plan d'audit a sa priorité, comme les risques et les exigences obligatoires qu'elle vise.
a pour domaine
entrée du plan d'audit c

langage de la règledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001306

Nomme le langage dans lequel une règle de détection est rédigée, comme Sigma ou le langage de requête d'un produit.

a pour caractéristiques: Fonctionnel

a pour domaine
règle de détection c
a pour cible
string

langage du motifdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001309

Nomme le langage du motif d'un indicateur de menace, comme le langage de motifs STIX ou une règle Sigma.

a pour caractéristiques: Fonctionnel

a pour domaine
indicateur de menace c
a pour cible
string

lecture qualitativedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000248

Indique les mots qui interprètent une estimation numérique, comme « très probable ».
a pour domaine
estimation c

libellé de la dispositiondp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001076

Indique le libellé d'une version de disposition, seulement pour les textes que CRGO peut reproduire, comme une loi; sinon seulement sa citation.
a pour domaine
version de disposition c

libellé de versiondp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000844

Indique le libellé de version d'une version d'instrument, d'une version de directive ou d'un rapport tel que l'énonce son émetteur, comme une date de mise à jour, une édition ou un numéro de révision.

a pour caractéristiques: Fonctionnel

a pour cible
string

licence ou conditionsdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000453

Indique la licence ou les conditions d'utilisation d'une source.
a pour domaine
notice de source c
a pour cible
string

limite de la délégationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000839

Indique la portée et les limites d'une délégation de pouvoirs, comme un seuil monétaire ou une catégorie de décisions.
a pour domaine
délégation de pouvoirs c

limite de la preuvedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000854

Indique une limite d'un élément de preuve, comme une population partielle ou une source autodéclarée.
a pour domaine
entrée du registre de preuves c

menaces examinéesdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000843

Indique les menaces à l'indépendance ou à l'objectivité examinées par une évaluation de l'indépendance.
a pour domaine
évaluation de l'indépendance c

mesure d'atténuation suggéréedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000330

Indique, sous forme de texte, une mesure d'atténuation proposée pour un scénario de risque par sa source, avant toute décision de traitement.
a pour domaine
scénario de risque c

mission obligatoiredp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001087

Indique qu'une entrée du plan d'audit est exigée par la loi, la réglementation ou l'organe de gouvernance, quel que soit son classement selon le risque.

a pour caractéristiques: Fonctionnel

a pour domaine
entrée du plan d'audit c
a pour cible
boolean

motif de l'indicateurdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001308

Indique le motif d'un indicateur de menace, dans le langage de motif précisé.
a pour domaine
indicateur de menace c

motif de réouverturedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000877

Indique pourquoi une constatation a été rouverte.
a pour domaine
réouverture de constatation c

motif du reportdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001085

Indique pourquoi une entrée du plan d'audit a été reportée ou annulée.
a pour domaine
entrée du plan d'audit c

méthode de confiancedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001311

Indique comment une confiance indiquée est définie et selon quelle échelle, comme « confiance STIX 2.1, de 0 à 100 ».

méthode de cotationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000873

Nomme la méthode utilisée pour coter l'importance d'une constatation.

a pour caractéristiques: Fonctionnel

a pour domaine
constatation d'audit c
a pour cible
string

méthode de l'indicateurdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001323

Indique comment une mesure de l'efficacité de la réponse a été calculée, comme les événements de début et de fin retenus et les incidents inclus.
a pour domaine
mesure de l'efficacité de la réponse c

méthode de mesuredp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000274

Indique comment un indicateur clé de risque est calculé.
a pour domaine
indicateur clé de risque c

nom du modèle analytiquedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000832

Indique le nom du modèle ou de l'outil qui a calculé un résultat analytique, comme « CyberRiskGuardian ».

a pour caractéristiques: Fonctionnel

a pour domaine
résultat analytique c
a pour cible
string

note d'applicabilitédp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000260

Explique dans quelle mesure la méthode d'une estimation convient au scénario, par exemple un CVSS d'applicabilité limitée.

note de vérificationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000456

Indique comment et par rapport à quoi le contenu d'une source a été vérifié.
a pour domaine
notice de source c
a pour cible
string

observé ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000458

Indique la date et l'heure auxquelles se rapporte une observation, comme la date d'un score EPSS.

a pour caractéristiques: Fonctionnel

a pour domaine
observation c
a pour cible
date Time

obtenu ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000449

Indique quand le fichier décrit par une notice de source a été obtenu.

a pour caractéristiques: Fonctionnel

a pour domaine
notice de source c
a pour cible
date Time

ouverte ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001313

Indique quand une enquête de sécurité a été ouverte.

a pour caractéristiques: Fonctionnel

a pour domaine
enquête de sécurité c
a pour cible
date Time

paramètres de la distributiondp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000831

Indique les paramètres d'une distribution d'estimation sous forme de paires nom=valeur séparées par des points-virgules, comme « min=0.1;mode=0.3;max=0.6 ».

a pour caractéristiques: Fonctionnel

a pour domaine
distribution d'une estimation c
a pour cible
string

part du budget de cybersécuritédp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000281

Indique un budget de cybersécurité en fraction du budget TI total (par exemple 0,078).
a pour domaine
étalonnage du budget c
a pour cible
decimal

point d'approbation pour actifs critiquesdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001317

Indique qu'un point d'approbation s'applique chaque fois que l'action vise un actif que l'organisation désigne comme un joyau de la couronne.

a pour caractéristiques: Fonctionnel

a pour domaine
point d'approbation c
a pour cible
boolean

preuve manquantedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000470

Indique les preuves qui manquent à un constat de conformité; obligatoire lorsqu'aucune preuve n'est liée.
a pour domaine
constat de conformité c
a pour cible
string

preuves exigéesdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000847

Décrit les preuves que demande une exigence de preuve.
a pour domaine
exigence de preuve c

procédure d'évaluationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000471

Décrit comment une évaluation de mesure a testé la mesure appliquée, par inspection, échantillonnage ou essai de restauration.
a pour domaine
évaluation d'une mesure de sécurité c
a pour cible
string

profil complet pourdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000474

Nomme une propriété (par sa clé CRGO, comme offersServicesIn ou transfersDataTo) pour laquelle le profil de l'organisation énumère toutes les valeurs, de sorte qu'une valeur non énumérée peut être tenue pour absente. Sans cela, une valeur non énumérée est inconnue.
a pour domaine
Organization c
a pour cible
string

protégé par le secret professionneldp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001073

Indique qu'un enregistrement contient ou résume un avis protégé par le secret professionnel et ne doit pas être transmis à des services généraux de raisonnement, de rapport ou d'IA.

a pour caractéristiques: Fonctionnel

a pour cible
boolean

préparée ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001090

Indique quand une feuille de travail d'audit a été terminée par son auteur.

a pour caractéristiques: Fonctionnel

a pour domaine
feuille de travail d'audit c
a pour cible
date Time

publié ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000457

Indique la date de publication d'une source ou d'un instrument juridique.
a pour cible
date Time

périmètre de l'adoptiondp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001075

Indique quelles parties d'un référentiel sont adoptées et pour quelles entités, quels systèmes ou quels services.
a pour domaine
adoption de référentiel c

périmètre de l'attestationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001071

Indique le périmètre et la période que couvre une attestation et ce sur quoi elle se fonde.
a pour domaine
attestation c

périmètre de l'évaluationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000472

Indique ce que couvre une évaluation de mesure ou un constat de conformité.
a pour cible
string

périmètre du rapportdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000863

Indique les services, systèmes et critères couverts par un rapport d'assurance externe.
a pour domaine
rapport d'assurance externe c

rang de l'étapedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000254

Indique la position d'une étape dans la séquence d'événements de son scénario, à partir de 1.

a pour caractéristiques: Fonctionnel

a pour domaine
étape de scénario c
a pour cible
integer

recueilli ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000848

Indique quand un élément de preuve a été recueilli.

a pour caractéristiques: Fonctionnel

a pour domaine
entrée du registre de preuves c
a pour cible
date Time

rediffusion dans CRGOdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000454

Indique ce que CRGO reproduit ou dérive d'une source, comme les identifiants et titres seulement, ou des décomptes seulement.
a pour domaine
notice de source c
a pour cible
string

relevé ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000869

Indique quand une exception de surveillance, une constatation ou une non-conformité a été relevée.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

repéré ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000846

Indique quand un changement réglementaire, une non-conformité, un déclencheur ou une déficience a été repéré.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

restriction d'accèsdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000853

Indique qui peut consulter un élément de preuve, comme « équipe d'audit et RSSI seulement ».
a pour domaine
entrée du registre de preuves c

retirée ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001067

Indique quand une version de directive a cessé d'être en vigueur.

a pour caractéristiques: Fonctionnel

a pour domaine
version de directive c
a pour cible
date Time

revu ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001092

Indique quand un enregistrement a été revu.
a pour cible
date Time

revue due ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001068

Indique la date à laquelle une directive ou une version de directive doit faire l'objet de sa prochaine revue, selon le dernier enregistrement.
a pour cible
date Time

rouvert ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000876

Indique quand une constatation a été rouverte.

a pour caractéristiques: Fonctionnel

a pour domaine
réouverture de constatation c
a pour cible
date Time

règle d'exceptiondp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000867

Indique quand un écart relevé par une procédure d'audit constitue une exception.
a pour domaine
procédure d'audit c

réception confirmée ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001096

Indique quand l'autorité a accusé réception d'une transmission réglementaire.

a pour caractéristiques: Fonctionnel

a pour domaine
transmission réglementaire c
a pour cible
date Time

récitdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000253

Indique le récit du déroulement d'un scénario de risque.
a pour domaine
scénario de risque c

référence de la preuvedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000251

Indique où se trouve un élément de preuve, comme un document, une section, une page ou un identifiant de fichier.
a pour domaine
entrée du registre de preuves c
a pour cible
string

résultat attendudp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000866

Indique le résultat qu'attend une procédure d'audit lorsque la mesure fonctionne comme prévu.
a pour domaine
procédure d'audit c

résumé du traitementdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000327

Résume le traitement retenu pour un scénario de risque, tel qu'énoncé dans la source.
a pour domaine
décision de traitement du risque c

révoquée ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001325

Indique quand une décision d'approbation a été révoquée.

a pour caractéristiques: Fonctionnel

a pour domaine
décision d'approbation c
a pour cible
date Time

s'applique à compter dudp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000466

Indique la date à partir de laquelle un instrument ou une disposition s'applique, lorsqu'elle diffère de son entrée en vigueur.
a pour cible
date Time

secteur visédp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000329

Indique le secteur d'activité pour lequel un scénario de bibliothèque a été rédigé, par exemple la santé, sans nommer d'organisation.
a pour domaine
scénario de risque c
a pour cible
string

seuil critiquedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000279

Indique le seuil critique d'un indicateur clé de risque, tel qu'énoncé.
a pour domaine
indicateur clé de risque c

seuil d'alertedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000278

Indique le seuil d'alerte d'un indicateur clé de risque, tel qu'énoncé (par exemple « < 95 % »).
a pour domaine
indicateur clé de risque c

situation constatéedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000870

Indique la situation constatée par l'évaluateur, par opposition au critère.
a pour domaine
constatation d'audit c

source de donnéesdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000275

Indique d'où proviennent les données d'un indicateur clé de risque.
a pour domaine
indicateur clé de risque c

survenu ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000878

Indique quand un événement de sécurité, une entrée de chronologie ou une alerte s'est produit.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

système sourcedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001304

Nomme le système opérationnel dont provient un enregistrement, comme un produit SIEM ou de gestion des dossiers.

sévérité CVSSdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000259

Indique la cote de sévérité correspondant à un score de base CVSS.

a pour caractéristiques: Fonctionnel

a pour domaine
donnée CVSS c
a pour cible
string

taille d'échantillondp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000333

Indique le nombre de valeurs sources à partir desquelles une estimation agrégée a été calculée.

a pour caractéristiques: Fonctionnel

a pour domaine
estimation c
a pour cible
non Negative Integer

taille de la populationdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000855

Indique le nombre d'éléments d'une population.

a pour caractéristiques: Fonctionnel

a pour domaine
population c
a pour cible
non Negative Integer

taille prévue de l'échantillondp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000857

Indique le nombre d'éléments que choisit un plan d'échantillonnage.

a pour caractéristiques: Fonctionnel

a pour domaine
plan d'échantillonnage c
a pour cible
non Negative Integer

taux d'écart attendudp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000859

Indique le taux d'écart, de 0 à 1, que l'évaluateur s'attend à trouver dans la population.

a pour caractéristiques: Fonctionnel

a pour domaine
plan d'échantillonnage c
a pour cible
decimal

taux d'écart tolérabledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000858

Indique le taux d'écart le plus élevé, de 0 à 1, auquel l'évaluateur se fierait encore à la mesure.

a pour caractéristiques: Fonctionnel

a pour domaine
plan d'échantillonnage c
a pour cible
decimal

terminée ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001315

Indique quand une exécution automatisée ou une exécution d'action a pris fin.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

test de la conditiondp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000469

Indique le test lisible par machine d'une condition d'applicabilité, évalué sur le profil d'une organisation par pipeline/grc/applicability.py.

a pour caractéristiques: Fonctionnel

a pour domaine
condition d'applicabilité c
a pour cible
string

texte de l'énoncédp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001066

Indique le libellé d'un énoncé de politique de l'organisation. N'est jamais utilisé pour le texte d'une norme sous licence.
a pour domaine
énoncé de politique c

transmise ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001079

Indique quand une transmission réglementaire a été envoyée.

a pour caractéristiques: Fonctionnel

a pour domaine
transmission réglementaire c
a pour cible
date Time

utilisation connue par rançongicieldp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000463

Indique si la CISA connaît une campagne de rançongiciel exploitant la vulnérabilité (« Known » ou « Unknown »).

a pour caractéristiques: Fonctionnel

a pour cible
string

valeur (heures)dp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001322

Indique la valeur d'une mesure de l'efficacité de la réponse, en heures.

a pour caractéristiques: Fonctionnel

a pour domaine
mesure de l'efficacité de la réponse c
a pour cible
decimal

valeur cibledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000277

Indique la cible d'un indicateur clé de risque, telle qu'énoncée (par exemple « 100 % »).
a pour domaine
indicateur clé de risque c

valeur numériquedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000247

Indique la valeur numérique d'une estimation, d'un énoncé d'appétence au risque ou d'une autre affirmation quantitative.

a pour caractéristiques: Fonctionnel

a pour cible
decimal

valide jusqu'audp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000838

Indique la fin de la période de validité d'une attribution de rôle, d'une délégation, d'une dérogation, d'un élément de preuve ou d'une version; absente tant qu'elle est indéterminée.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

valide à compter dudp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000837

Indique le début de la période de validité d'une attribution de rôle, d'une délégation, d'une dérogation, d'un élément de preuve ou d'une version.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

vecteur CVSSdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000257

Indique la chaîne vectorielle CVSS d'une donnée CVSS.

a pour caractéristiques: Fonctionnel

a pour domaine
donnée CVSS c
a pour cible
string

version CVSSdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000258

Indique la version CVSS d'une donnée CVSS, comme 4.0 ou 3.1.

a pour caractéristiques: Fonctionnel

a pour domaine
donnée CVSS c
a pour cible
string

version de la règledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001081

Indique la version des règles d'applicabilité utilisée par une évaluation de l'applicabilité, pour qu'elle puisse être reproduite.

a pour caractéristiques: Fonctionnel

a pour cible
string

version de la sourcedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000450

Indique la version, l'édition ou la date de mise à jour d'une source telle que l'énonce son émetteur.

a pour caractéristiques: Fonctionnel

a pour domaine
notice de source c
a pour cible
string

version de référencedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0001324

Indique la version du vocabulaire de référence, comme ATT&CK, selon laquelle une stratégie ou une règle de détection a été mise en correspondance, afin que les alertes passées puissent être lues en conséquence.

a pour caractéristiques: Fonctionnel

a pour cible
string

version du contratdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000835

Indique la version du contrat de données CRGO auquel un document se conformait, comme « dss/v1 ».

a pour caractéristiques: Fonctionnel

a pour cible
string

version du modèledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000460

Indique la version du modèle qui a produit un score observé.

a pour caractéristiques: Fonctionnel

a pour domaine
observation c
a pour cible
string

version du modèle analytiquedp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000833

Indique la version du modèle qui a calculé un résultat analytique.

a pour caractéristiques: Fonctionnel

a pour domaine
résultat analytique c
a pour cible
string

à jour audp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000468

Indique la date à laquelle le texte consolidé utilisé par CRGO est à jour.
a pour domaine
instrument juridique c
a pour cible
date Time

à titre illustratif seulementdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000864

Indique qu'un programme de travail ou une procédure illustre une structure et ne constitue pas une méthodologie d'audit validée.

a pour caractéristiques: Fonctionnel

a pour cible
boolean

écarts relevésdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000862

Indique le nombre d'éléments testés qui ne satisfaisaient pas au critère.

a pour caractéristiques: Fonctionnel

a pour domaine
évaluation d'une mesure de sécurité c
a pour cible
non Negative Integer

échéance ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000868

Indique la date à laquelle une demande de preuves ou une action corrective est due.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

éléments testésdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000861

Indique le nombre d'éléments testés par une évaluation de mesure.

a pour caractéristiques: Fonctionnel

a pour domaine
évaluation d'une mesure de sécurité c
a pour cible
non Negative Integer

émetteurdp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000452

Indique l'organisation qui émet ou publie une source.
a pour domaine
notice de source c
a pour cible
string

émis ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000874

Indique quand un rapport d'audit ou d'assurance a été émis.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

énoncédp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000252

Indique l'énoncé causal en une phrase d'un scénario de risque.
a pour domaine
scénario de risque c

étape de la procéduredp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000865

Décrit ce que fait l'évaluateur dans une procédure d'audit.
a pour domaine
procédure d'audit c

évalué ledp Retour à Table des matières ou Retour vers les propriétés de données

IRI: https://w3id.org/crgo/CRGO_0000464

Indique quand une évaluation de l'applicabilité, un constat de conformité ou une évaluation de mesure a été fait.

a pour caractéristiques: Fonctionnel

a pour cible
date Time

Annotation de propriétés

a pour confiance (élément)ap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: https://w3id.org/crgo/CRGO_0000284

Confiance dans un élément tel que proposé; la valeur est un individu ConfidenceLevel.

a pour statut de gouvernanceap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: https://w3id.org/crgo/CRGO_0000283

État d'approbation d'un élément; la valeur est un individu GovernanceStatus.

abstractap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/dc/terms/abstract

alt Labelap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://www.w3.org/2004/02/skos/core#altLabel

approuvé parap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: https://w3id.org/crgo/CRGO_0000289

Agent qui a approuvé l'élément.

bibliographic Citationap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/dc/terms/bibliographicCitation

change Noteap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://www.w3.org/2004/02/skos/core#changeNote

code Repositoryap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: https://schema.org/codeRepository

contributorap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/dc/terms/contributor

corroboré parap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: https://w3id.org/crgo/CRGO_0000336

Source publiée et indépendante qui appuie l'élément, par exemple une correspondance établie par un tiers expert; la valeur nomme la source et ce qu'elle appuie.

createdap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/dc/terms/created

creatorap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/dc/terms/creator

date d'approbationap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: https://w3id.org/crgo/CRGO_0000290

Date d'approbation.

definitionap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://www.w3.org/2004/02/skos/core#definition

descriptionap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/dc/terms/description

dérivé deap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: https://w3id.org/crgo/CRGO_0000287

IRI d'un élément d'une autre ontologie (par exemple MOACCO, retirée) dont cet élément est dérivé. Substitut d'annotation de prov:wasDerivedFrom, que PROV-O déclare comme propriété d'objet.
a pour super-propriétés
source ap

homepageap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://xmlns.com/foaf/0.1/homepage

introduit dansap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: https://w3id.org/crgo/CRGO_0000291

Version de l'ontologie dans laquelle l'élément est apparu.

issuedap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/dc/terms/issued

justification de la confianceap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: https://w3id.org/crgo/CRGO_0000285

Raison du niveau de confiance attribué à l'élément.

licenseap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/dc/terms/license

modifiedap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/dc/terms/modified

notationap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://www.w3.org/2004/02/skos/core#notation

note de révisionap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: https://w3id.org/crgo/CRGO_0000292

Question ouverte ou commentaire pour le réviseur.

preferred Namespace Prefixap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/vocab/vann/preferredNamespacePrefix

preferred Namespace Uriap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/vocab/vann/preferredNamespaceUri

proposé parap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: https://w3id.org/crgo/CRGO_0000288

Agent qui a rédigé l'élément.

publisherap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/dc/terms/publisher

scope Noteap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://www.w3.org/2004/02/skos/core#scopeNote

sourceap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/dc/terms/source

a pour sous-propriétés
dérivé de ap, source de preuve ap

source de preuveap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: https://w3id.org/crgo/CRGO_0000286

Document, scénario ou passage de référentiel qui appuie l'élément.
a pour super-propriétés
source ap

statusap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/ontology/bibo/status

titleap Retour à Table des matières ou Retour vers les annotations de propriétés

IRI: http://purl.org/dc/terms/title

Individus nommés

abrogéni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000612

Un instrument ou une disposition cesse d'avoir effet.
appartient à
type de changement réglementaire c
a pour assertions
in Scheme op schéma : type de changement réglementaire ni
definition ap "An instrument or provision ceases to have effect."@en
definition ap "Un instrument ou une disposition cesse d'avoir effet."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

accepte le risqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000673

La direction accepte le risque au lieu d'agir; la norme 11.5 des GIAS s'applique à la façon de le communiquer.
appartient à
position de la direction c
a pour assertions
in Scheme op schéma : position de la direction ni
definition ap "La direction accepte le risque au lieu d'agir; la norme 11.5 des GIAS s'applique à la façon de le communiquer."@fr
definition ap "Management accepts the risk instead of acting; GIAS Standard 11.5 applies to how this is communicated."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

accidentelleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000093

Erreurs et omissions de personnes qui agissent sans intention malveillante.
appartient à
type de source de menace c
a pour assertions
in Scheme op schéma : type de source de menace ni
definition ap "Erreurs et omissions de personnes qui agissent sans intention malveillante."@fr
definition ap "Errors and omissions by people acting without malicious intent."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "NIST SP 800-30 Rev. 1 (2012), Appendices D-I (threat sources, events, vulnerabilities and predisposing conditions, likelihood, impact, risk)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

accès en attenteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000568

La source est repérée mais pas encore obtenue; rien n'en est importé.
appartient à
statut d'accès à la source c
a pour assertions
in Scheme op schéma : statut d'accès à la source ni
definition ap "La source est repérée mais pas encore obtenue; rien n'en est importé."@fr
definition ap "The source is identified but not yet obtained; nothing is imported from it."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

accès non autoriséni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001197

Un compte, un système ou des données ont été consultés sans autorisation.
appartient à
catégorie d'incident c
a pour assertions
in Scheme op schéma : catégorie d'incident ni
definition ap "An account, system or data was accessed without authorisation."@en
definition ap "Un compte, un système ou des données ont été consultés sans autorisation."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

actif de soutienni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000317

Actif sur lequel reposent les actifs principaux.
appartient à
rang d'actif c
a pour assertions
in Scheme op schéma : rang d'actif ni
definition ap "Actif sur lequel reposent les actifs principaux."@fr
definition ap "Asset on which primary assets rely."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "ISO/IEC 27005:2022, risk concepts (paraphrased; clause numbers to verify against the licensed text)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

actif principalni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000316

Information ou processus qui a de la valeur en soi.
appartient à
rang d'actif c
a pour assertions
in Scheme op schéma : rang d'actif ni
definition ap "Information or process valued for itself."@en
definition ap "Information ou processus qui a de la valeur en soi."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "ISO/IEC 27005:2022, risk concepts (paraphrased; clause numbers to verify against the licensed text)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

actifs informationnelsni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000304

Jeux de données, dossiers et documents.
appartient à
catégorie d'actif c
a pour assertions
in Scheme op schéma : catégorie d'actif ni
definition ap "Data sets, records and documents."@en
definition ap "Jeux de données, dossiers et documents."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

action administrativeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001191

Modifie des dossiers ou des billets, et non des systèmes.
appartient à
classe de risque de l'action c
a pour assertions
in Scheme op schéma : classe de risque de l'action ni
definition ap "Changes records or tickets, not systems."@en
definition ap "Modifie des dossiers ou des billets, et non des systèmes."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

action de confinementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001192

Restreint un utilisateur, un hôte ou un service, de façon réversible.
appartient à
classe de risque de l'action c
a pour assertions
in Scheme op schéma : classe de risque de l'action ni
definition ap "Restreint un utilisateur, un hôte ou un service, de façon réversible."@fr
definition ap "Restricts a user, host or service, reversibly."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

action destructriceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001193

Supprime, efface ou modifie autrement quelque chose de façon irréversible.
appartient à
classe de risque de l'action c
a pour assertions
in Scheme op schéma : classe de risque de l'action ni
definition ap "Deletes, wipes or otherwise changes something irreversibly."@en
definition ap "Supprime, efface ou modifie autrement quelque chose de façon irréversible."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

action en lecture seuleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001190

Recueille de l'information; ne change rien.
appartient à
classe de risque de l'action c
a pour assertions
in Scheme op schéma : classe de risque de l'action ni
definition ap "Gathers information; changes nothing."@en
definition ap "Recueille de l'information; ne change rien."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

action partiellement efficaceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000684

L'action est en place mais la situation se produit encore en partie.
appartient à
résultat de la vérification c
a pour assertions
in Scheme op schéma : résultat de la vérification ni
definition ap "L'action est en place mais la situation se produit encore en partie."@fr
definition ap "The action is in place but the condition still occurs in part."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

action vérifiéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000679

Vérifiée de façon indépendante comme réalisée et efficace.
appartient à
état de l'action corrective c
a pour assertions
in Scheme op schéma : état de l'action corrective ni
definition ap "Independently verified as implemented and effective."@en
definition ap "Vérifiée de façon indépendante comme réalisée et efficace."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

activée (détection)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001134

En production et générant des alertes.
appartient à
état de la détection c
a pour assertions
in Scheme op schéma : état de la détection ni
definition ap "En production et générant des alertes."@fr
definition ap "Running in production and raising alerts."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Sigma rules specification v2.1.0 (SigmaHQ, 2025-09-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

annuléeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000680

Retirée, par exemple parce que le risque a été accepté.
appartient à
état de l'action corrective c
a pour assertions
in Scheme op schéma : état de l'action corrective ni
definition ap "Retirée, par exemple parce que le risque a été accepté."@fr
definition ap "Withdrawn, for example because the risk was accepted."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

annulée (entrée du plan)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000978

Retirée du plan, avec un motif et un auteur consignés.
appartient à
état de l'entrée du plan c
a pour assertions
in Scheme op schéma : état de l'entrée du plan ni
definition ap "Removed from the plan, with a recorded reason and authoriser."@en
definition ap "Retirée du plan, avec un motif et un auteur consignés."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

annulée (exécution)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001179

Arrêtée avant d'être menée à terme.
appartient à
état de l'exécution c
a pour assertions
in Scheme op schéma : état de l'exécution ni
definition ap "Arrêtée avant d'être menée à terme."@fr
definition ap "Stopped before completion."@en
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "OASIS CACAO Security Playbooks Version 2.0, Committee Specification 01 (2023-11-27)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

applicableni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000383

Toutes les conditions requises sont remplies et aucune exception ne s'applique.
appartient à
état d'applicabilité c
a pour assertions
in Scheme op schéma : état d'applicabilité ni
definition ap "Every required condition is met and no exception applies."@en
definition ap "Toutes les conditions requises sont remplies et aucune exception ne s'applique."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

applications et logicielsni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000306

Applications d'affaires, applications Web, API.
appartient à
catégorie d'actif c
a pour assertions
in Scheme op schéma : catégorie d'actif ni
definition ap "Applications d'affaires, applications Web, API."@fr
definition ap "Business applications, web applications, APIs."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

approbation accordéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001184

Accordée pour le périmètre et la période précisés; le résultat de la décision est « approuvée ».
appartient à
état de l'approbation c
a pour assertions
in Scheme op schéma : état de l'approbation ni
definition ap "Accordée pour le périmètre et la période précisés; le résultat de la décision est « approuvée »."@fr
definition ap "Granted for the stated scope and period; the decision outcome is 'approved'."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

approbation demandéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001183

Demandée; aucune décision encore.
appartient à
état de l'approbation c
a pour assertions
in Scheme op schéma : état de l'approbation ni
definition ap "Demandée; aucune décision encore."@fr
definition ap "Requested; no decision yet."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

approbation expiréeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001186

Sa période de validité a pris fin.
appartient à
état de l'approbation c
a pour assertions
in Scheme op schéma : état de l'approbation ni
definition ap "Its validity period ended."@en
definition ap "Sa période de validité a pris fin."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

approbation refuséeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001185

Refusée; le résultat de la décision est « rejetée ».
appartient à
état de l'approbation c
a pour assertions
in Scheme op schéma : état de l'approbation ni
definition ap "Refused; the decision outcome is 'rejected'."@en
definition ap "Refusée; le résultat de la décision est « rejetée »."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

approbation révoquéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001187

Retirée avant son expiration, à la date consignée comme « révoquée le ».
appartient à
état de l'approbation c
a pour assertions
in Scheme op schéma : état de l'approbation ni
definition ap "Retirée avant son expiration, à la date consignée comme « révoquée le »."@fr
definition ap "Withdrawn before it expired, on the date recorded as 'revoked on'."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

approuvéni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000069

Approuvé explicitement par l'expert du domaine.
appartient à
statut de gouvernance c
a pour assertions
in Scheme op schéma : statut de gouvernance ni
definition ap "Approuvé explicitement par l'expert du domaine."@fr
definition ap "Explicitly approved by the domain expert."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

approuvé (enregistrement)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000998

Approuvé par le réviseur.
appartient à
état de la revue c
a pour assertions
in Scheme op schéma : état de la revue ni
definition ap "Approuvé par le réviseur."@fr
definition ap "Approved by the reviewer."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

approuvée (directive)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000923

Approuvée par l'autorité compétente; pas encore en vigueur.
appartient à
état du cycle de vie d'une directive c
a pour assertions
in Scheme op schéma : état du cycle de vie d'une directive ni
definition ap "Approuvée par l'autorité compétente; pas encore en vigueur."@fr
definition ap "Approved by the competent authority; not yet in effect."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

approuvée (décision)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000588

L'objet est approuvé tel que soumis ou sous conditions précisées.
appartient à
résultat de la décision c
a pour assertions
in Scheme op schéma : résultat de la décision ni
definition ap "L'objet est approuvé tel que soumis ou sous conditions précisées."@fr
definition ap "The subject is approved as submitted or with stated conditions."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 1"@en

approuvée (détection)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001133

Approuvée pour la production; pas encore activée.
appartient à
état de la détection c
a pour assertions
in Scheme op schéma : état de la détection ni
definition ap "Approuvée pour la production; pas encore activée."@fr
definition ap "Approved for production; not yet enabled."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Sigma rules specification v2.1.0 (SigmaHQ, 2025-09-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

approuvée (entrée du plan)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000976

Approuvée dans le cadre du plan.
appartient à
état de l'entrée du plan c
a pour assertions
in Scheme op schéma : état de l'entrée du plan ni
definition ap "Approuvée dans le cadre du plan."@fr
definition ap "Approved as part of the plan."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

assureur externeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000607

Réalisée par une partie indépendante extérieure à l'organisation.
appartient à
ligne de l'évaluateur c
a pour assertions
in Scheme op schéma : ligne de l'évaluateur ni
definition ap "Performed by an independent party outside the organisation."@en
definition ap "Réalisée par une partie indépendante extérieure à l'organisation."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

atteinte grave à la vie privéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000167

Pourrait porter gravement atteinte à la vie privée.
appartient à
signal d'escalade c
a pour assertions
in Scheme op schéma : signal d'escalade ni
definition ap "Could seriously harm individuals' privacy."@en
definition ap "Pourrait porter gravement atteinte à la vie privée."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

au-dessus de la toléranceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000109

Ratio supérieur à 1,10.
appartient à
classification par rapport à la tolérance c
a pour assertions
in Scheme op schéma : classification par rapport à la tolérance ni
definition ap "Ratio above 1.10."@en
definition ap "Ratio supérieur à 1,10."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

audit de conformiténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000964

Vérifie la conformité à des obligations ou exigences précisées.
appartient à
type de mission c
a pour assertions
in Scheme op schéma : type de mission ni
definition ap "Checks conformity with stated obligations or requirements."@en
definition ap "Vérifie la conformité à des obligations ou exigences précisées."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

audit interneni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000606

Réalisée par la fonction d'audit interne.
appartient à
ligne de l'évaluateur c
a pour assertions
in Scheme op schéma : ligne de l'évaluateur ni
definition ap "Performed by the internal audit function."@en
definition ap "Réalisée par la fonction d'audit interne."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

autorité (destinataire)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001222

Une autorité de réglementation ou de surveillance.
appartient à
destinataires de la communication c
a pour assertions
in Scheme op schéma : destinataires de la communication ni
definition ap "A regulatory or supervisory authority."@en
definition ap "Une autorité de réglementation ou de surveillance."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

autoévaluation de la directionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000604

Réalisée par la première ligne qui exploite la mesure, comme une autoévaluation des risques et des contrôles (ARC).
appartient à
ligne de l'évaluateur c
a pour assertions
in Scheme op schéma : ligne de l'évaluateur ni
definition ap "Performed by the first line that operates the control, such as a control self-assessment (RCSA)."@en
definition ap "Réalisée par la première ligne qui exploite la mesure, comme une autoévaluation des risques et des contrôles (ARC)."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

autre paysni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000354

Pays situé hors du Canada et de l'Union européenne.
appartient à
juridiction c
a pour assertions
in Scheme op schéma : juridiction ni
definition ap "A country outside Canada and the European Union."@en
definition ap "Pays situé hors du Canada et de l'Union européenne."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

autre rapport d'assuranceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000638

Autre type de rapport d'assurance indépendant.
appartient à
type de rapport d'assurance c
a pour assertions
in Scheme op schéma : type de rapport d'assurance ni
definition ap "Another kind of independent assurance report."@en
definition ap "Autre type de rapport d'assurance indépendant."@fr
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "AICPA 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy (revised points of focus, 2022); identifiers cited"@en
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

avec réserveni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000642

L'assureur conclut, sauf pour des points précisés.
appartient à
opinion d'assurance c
a pour assertions
in Scheme op schéma : opinion d'assurance ni
definition ap "L'assureur conclut, sauf pour des points précisés."@fr
definition ap "The assurer concludes except for stated matters."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

avis d'expertni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000120

Jugement d'un expert du domaine.
appartient à
fondement de la preuve c
a pour assertions
in Scheme op schéma : fondement de la preuve ni
definition ap "Judgement of a subject-matter expert."@en
definition ap "Jugement d'un expert du domaine."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "CyberRiskGuardian, plugins/cyberriskguardian/skills/cyber-risk-assessment/assets/scenario-template.json (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

bêtani Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000584

Loi définie sur l'intervalle de 0 à 1, souvent utilisée pour des probabilités.
appartient à
famille de lois c
a pour assertions
in Scheme op schéma : famille de lois ni
definition ap "A distribution on the interval from 0 to 1, often used for probabilities."@en
definition ap "Loi définie sur l'intervalle de 0 à 1, souvent utilisée pour des probabilités."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

Canada (ordre juridique fédéral)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000351

Le Canada en tant qu'ordre juridique des lois et autorités fédérales. C'est la juridiction d'un instrument, non un lieu : l'établissement, les marchés et les personnes concernées d'une organisation sont indiqués par une province ou un territoire.
appartient à
juridiction c
a pour assertions
in Scheme op schéma : juridiction ni
definition ap "Canada as the legal order of federal statutes and regulators. It is the jurisdiction of an instrument, not a place: an organisation's establishment, markets and data subjects are given by a province or territory."@en
definition ap "Le Canada en tant qu'ordre juridique des lois et autorités fédérales. C'est la juridiction d'un instrument, non un lieu : l'établissement, les marchés et les personnes concernées d'une organisation sont indiqués par une province ou un territoire."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

caractère déclarable indéterminéni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000690

Des faits nécessaires à la décision manquent encore.
appartient à
état de déclaration c
a pour assertions
in Scheme op schéma : état de déclaration ni
definition ap "Des faits nécessaires à la décision manquent encore."@fr
definition ap "Facts needed to decide are still missing."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 4 (module kept)"@en

carnet de génération de scénarios 2023 v2-1bni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000180

Méthode de calcul héritée du générateur de scénarios de 2023, utilisée pour produire les valeurs d'origine de la bibliothèque de scénarios.
appartient à
méthode de calcul c
a pour assertions
definition ap "Legacy calculation method of the 2023 scenario generator, used to produce the original values of the scenario library."@en
definition ap "Méthode de calcul héritée du générateur de scénarios de 2023, utilisée pour produire les valeurs d'origine de la bibliothèque de scénarios."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-10"^^date
introduit dans ap "0.1.0"
note de révision ap "Known defects of the 2023 notebook: its Monte Carlo step centres noise on the column mean rather than on each scenario's value, and its CVSS extraction is defective. Library values are therefore re-read from the generator's answers (decisions §6.1)."@en

cas basni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000125

Menace, exploitation et dommages −0,10; résilience et réductions +0,10.
appartient à
type de cas de sensibilité c
a pour assertions
in Scheme op schéma : type de cas de sensibilité ni
definition ap "Menace, exploitation et dommages −0,10; résilience et réductions +0,10."@fr
definition ap "Threat, exploitation and damage −0.10; resilience and reductions +0.10."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

cas centralni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000126

Estimations telles quelles.
appartient à
type de cas de sensibilité c
a pour assertions
in Scheme op schéma : type de cas de sensibilité ni
definition ap "Estimates as given."@en
definition ap "Estimations telles quelles."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

cas hautni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000127

Menace, exploitation et dommages +0,10; résilience et réductions −0,10.
appartient à
type de cas de sensibilité c
a pour assertions
in Scheme op schéma : type de cas de sensibilité ni
definition ap "Menace, exploitation et dommages +0,10; résilience et réductions −0,10."@fr
definition ap "Threat, exploitation and damage +0.10; resilience and reductions −0.10."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

catégorie de donnéesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000399

Catégories de renseignements personnels traitées.
appartient à
type de condition c
a pour assertions
in Scheme op schéma : type de condition ni
definition ap "Catégories de renseignements personnels traitées."@fr
definition ap "Which categories of personal information are processed."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

changement du risque (déclencheur)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000933

Un changement du risque évalué ou de l'appétence au risque.
appartient à
déclencheur de revue c
a pour assertions
in Scheme op schéma : déclencheur de revue ni
definition ap "A change in assessed risk or risk appetite."@en
definition ap "Un changement du risque évalué ou de l'appétence au risque."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST CSF 2.0 (CSWP 29), category GV.PO (Policy), subcategories GV.PO-01 and GV.PO-02"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

changement organisationnel (déclencheur)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000934

Un changement de structure, de mandat, d'activités ou de rôles.
appartient à
déclencheur de revue c
a pour assertions
in Scheme op schéma : déclencheur de revue ni
definition ap "A change in structure, mandate, activities or roles."@en
definition ap "Un changement de structure, de mandat, d'activités ou de rôles."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST CSF 2.0 (CSWP 29), category GV.PO (Policy), subcategories GV.PO-01 and GV.PO-02"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

changement réglementaire (déclencheur)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000930

Un changement juridique ou réglementaire touche la directive.
appartient à
déclencheur de revue c
a pour assertions
in Scheme op schéma : déclencheur de revue ni
definition ap "A legal or regulatory change affects the directive."@en
definition ap "Un changement juridique ou réglementaire touche la directive."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST CSF 2.0 (CSWP 29), category GV.PO (Policy), subcategories GV.PO-01 and GV.PO-02"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

changement technologique (déclencheur)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000935

Un changement de systèmes, de services ou de technologie.
appartient à
déclencheur de revue c
a pour assertions
in Scheme op schéma : déclencheur de revue ni
definition ap "A change in systems, services or technology."@en
definition ap "Un changement de systèmes, de services ou de technologie."@fr
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST CSF 2.0 (CSWP 29), category GV.PO (Policy), subcategories GV.PO-01 and GV.PO-02"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

Claude (Anthropic), assistant de rédactionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000181

Système d'IA qui a rédigé les éléments proposés de cette ontologie.

clients et partenairesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001221

Clients, fournisseurs ou partenaires.
appartient à
destinataires de la communication c
a pour assertions
in Scheme op schéma : destinataires de la communication ni
definition ap "Clients, fournisseurs ou partenaires."@fr
definition ap "Customers, suppliers or partners."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

clos (dossier)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001171

Suivi effectué et dossier clos.
appartient à
état du dossier c
a pour assertions
in Scheme op schéma : état du dossier ni
definition ap "Follow-up done and the case closed."@en
definition ap "Suivi effectué et dossier clos."@fr
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

Colombie-Britannique ou Albertani Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000473

La Colombie-Britannique ou l'Alberta, dont les lois sur la protection des renseignements personnels dans le secteur privé sont déclarées essentiellement similaires à la LPRPDE.
appartient à
juridiction c
a pour assertions
in Scheme op schéma : juridiction ni
definition ap "British Columbia or Alberta, whose private-sector privacy Acts are declared substantially similar to PIPEDA."@en
definition ap "La Colombie-Britannique ou l'Alberta, dont les lois sur la protection des renseignements personnels dans le secteur privé sont déclarées essentiellement similaires à la LPRPDE."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

communication des résultatsni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000970

Les constatations et conclusions sont en cours de communication.
appartient à
état de la mission c
a pour assertions
in Scheme op schéma : état de la mission ni
definition ap "Findings and conclusions are being communicated."@en
definition ap "Les constatations et conclusions sont en cours de communication."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

compenséeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001180

Ses effets ont été annulés par une action compensatoire.
appartient à
état de l'exécution c
a pour assertions
in Scheme op schéma : état de l'exécution ni
definition ap "Its effects were reversed by a compensating action."@en
definition ap "Ses effets ont été annulés par une action compensatoire."@fr
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "OASIS CACAO Security Playbooks Version 2.0, Committee Specification 01 (2023-11-27)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

compromise, déclaréeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000595

L'indépendance ou l'objectivité est compromise et l'atteinte est déclarée avec le résultat.
appartient à
conclusion sur l'indépendance c
a pour assertions
in Scheme op schéma : conclusion sur l'indépendance ni
definition ap "Independence or objectivity is impaired and the impairment is disclosed with the result."@en
definition ap "L'indépendance ou l'objectivité est compromise et l'atteinte est déclarée avec le résultat."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 1"@en

concentration de la chaîne d'approvisionnementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000172

Dépend d'un fournisseur concentré.
appartient à
signal d'escalade c
a pour assertions
in Scheme op schéma : signal d'escalade ni
definition ap "Depends on a concentrated supplier."@en
definition ap "Dépend d'un fournisseur concentré."@fr
notation ap "10"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

conceptionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000616

Si la mesure, telle que conçue, atteindrait son objectif si elle fonctionnait comme prévu.
appartient à
aspect de la mesure c
a pour assertions
in Scheme op schéma : aspect de la mesure ni
definition ap "Si la mesure, telle que conçue, atteindrait son objectif si elle fonctionnait comme prévu."@fr
definition ap "Whether the control, as designed, would meet its objective if it operated as intended."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

conception de la mesure (cause)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000958

La mesure n'atteindrait pas son objectif même si elle fonctionnait comme prévu.
appartient à
catégorie de cause fondamentale c
a pour assertions
in Scheme op schéma : catégorie de cause fondamentale ni
definition ap "La mesure n'atteindrait pas son objectif même si elle fonctionnait comme prévu."@fr
definition ap "The control would not meet its objective even if operated as designed."@en
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

conclusion d'audit (statut épistémique)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000562

Conclusion à laquelle arrive un évaluateur au regard de critères sur la base de preuves.
appartient à
statut épistémique c
a pour assertions
in Scheme op schéma : statut épistémique ni
definition ap "A conclusion reached by an assessor against criteria on the basis of evidence."@en
definition ap "Conclusion à laquelle arrive un évaluateur au regard de critères sur la base de preuves."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

condition de catégorie d'actifsni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001094

Si un actif appartient à une catégorie ou à un niveau donné, pour un énoncé de politique qui s'y applique.
appartient à
type de condition c
a pour assertions
in Scheme op schéma : type de condition ni
definition ap "Si un actif appartient à une catégorie ou à un niveau donné, pour un énoncé de politique qui s'y applique."@fr
definition ap "Whether an asset belongs to a stated category or tier, for a policy statement that applies to it."@en
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 5 (values added to instrument kind and condition kind)"@en

condition de rôleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001093

Si une personne ou une unité exerce un rôle donné, pour un énoncé de politique qui s'applique à ce rôle.
appartient à
type de condition c
a pour assertions
in Scheme op schéma : type de condition ni
definition ap "Si une personne ou une unité exerce un rôle donné, pour un énoncé de politique qui s'applique à ce rôle."@fr
definition ap "Whether a person or unit holds a stated role, for a policy statement that applies to that role."@en
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 5 (values added to instrument kind and condition kind)"@en

condition de type d'organisationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000397

Catégorie juridique de l'organisation.
appartient à
type de condition c
a pour assertions
in Scheme op schéma : type de condition ni
definition ap "Catégorie juridique de l'organisation."@fr
definition ap "The legal category of the organisation."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

confiance faibleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000065

Faiblement appuyé; doit être validé avant d'éclairer une décision.
appartient à
niveau de confiance c
a pour assertions
in Scheme op schéma : niveau de confiance ni
definition ap "Faiblement appuyé; doit être validé avant d'éclairer une décision."@fr
definition ap "Weakly supported; needs validation before use in decisions."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, plugins/cyberriskguardian/skills/cyber-risk-assessment/assets/scenario-template.json (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

confiance moyenneni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000064

Appuyé par une preuve partielle ou un jugement défendable.
appartient à
niveau de confiance c
a pour assertions
in Scheme op schéma : niveau de confiance ni
definition ap "Appuyé par une preuve partielle ou un jugement défendable."@fr
definition ap "Supported by partial evidence or a defensible judgement."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, plugins/cyberriskguardian/skills/cyber-risk-assessment/assets/scenario-template.json (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

confiance élevéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000063

Appuyé par une preuve directe ou une source qui fait autorité.
appartient à
niveau de confiance c
a pour assertions
in Scheme op schéma : niveau de confiance ni
definition ap "Appuyé par une preuve directe ou une source qui fait autorité."@fr
definition ap "Supported by direct evidence or an authoritative source."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, plugins/cyberriskguardian/skills/cyber-risk-assessment/assets/scenario-template.json (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

confidentialiténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000074

Information divulguée à des personnes non autorisées.
appartient à
dimension d'impact c
a pour assertions
in Scheme op schéma : dimension d'impact ni
definition ap "Information disclosed to unauthorised parties."@en
definition ap "Information divulguée à des personnes non autorisées."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

confinementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000694

La propagation ou l'effet de l'incident est limité.
appartient à
phase de réponse à l'incident c
a pour assertions
in Scheme op schéma : phase de réponse à l'incident ni
definition ap "La propagation ou l'effet de l'incident est limité."@fr
definition ap "The spread or effect of the incident is limited."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 4 (module kept)"@en

confinéni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001168

Propagation ou effet arrêtés.
appartient à
état du dossier c
a pour assertions
in Scheme op schéma : état du dossier ni
definition ap "Propagation ou effet arrêtés."@fr
definition ap "Spread or effect stopped."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

conformeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000654

L'élément satisfait au critère.
appartient à
résultat d'élément d'échantillon c
a pour assertions
in Scheme op schéma : résultat d'élément d'échantillon ni
definition ap "L'élément satisfait au critère."@fr
definition ap "The item meets the criterion."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

constatation d'audit ou d'évaluation (déclencheur)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000932

Une constatation ou une non-conformité porte sur la directive.
appartient à
déclencheur de revue c
a pour assertions
in Scheme op schéma : déclencheur de revue ni
definition ap "A finding or nonconformity concerns the directive."@en
definition ap "Une constatation ou une non-conformité porte sur la directive."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST CSF 2.0 (CSWP 29), category GV.PO (Policy), subcategories GV.PO-01 and GV.PO-02"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

contratni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001001

Entente qui lie l'organisation à des obligations envers une autre partie, comme un client ou un fournisseur.
appartient à
type d'instrument c
a pour assertions
in Scheme op schéma : type d'instrument ni
definition ap "An agreement that binds the organisation to obligations towards another party, such as a customer or a supplier."@en
definition ap "Entente qui lie l'organisation à des obligations envers une autre partie, comme un client ou un fournisseur."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 5 (values added to instrument kind and condition kind)"@en

contre-vérification normalisée CRGni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000179

Score secondaire T × E × I × (1 − C), où C est approché par la résilience; après traitement × (1 − P × Q).
appartient à
méthode de calcul c
a pour assertions
definition ap "Score secondaire T × E × I × (1 − C), où C est approché par la résilience; après traitement × (1 − P × Q)."@fr
definition ap "Secondary score T × E × I × (1 − C), with C proxied by resilience; post-treatment × (1 − P × Q)."@en
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

correspondance contradictoireni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000993

Respecter la source rend la cible plus difficile ou impossible à respecter.
appartient à
type de correspondance c
a pour assertions
in Scheme op schéma : type de correspondance ni
definition ap "Meeting the source makes the target harder or impossible to meet."@en
definition ap "Respecter la source rend la cible plus difficile ou impossible à respecter."@fr
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

correspondance exacteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000987

La source et la cible disent la même chose.
appartient à
type de correspondance c
a pour assertions
in Scheme op schéma : type de correspondance ni
definition ap "La source et la cible disent la même chose."@fr
definition ap "Source and target say the same thing."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

correspondance liéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000992

La source et la cible portent sur le même sujet sans couverture.
appartient à
type de correspondance c
a pour assertions
in Scheme op schéma : type de correspondance ni
definition ap "La source et la cible portent sur le même sujet sans couverture."@fr
definition ap "Source and target concern the same subject without coverage."@en
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

correspondance plus largeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000990

La source est plus large que la cible.
appartient à
type de correspondance c
a pour assertions
in Scheme op schéma : type de correspondance ni
definition ap "La source est plus large que la cible."@fr
definition ap "The source is broader than the target."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

correspondance plus étroiteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000991

La source est plus étroite que la cible.
appartient à
type de correspondance c
a pour assertions
in Scheme op schéma : type de correspondance ni
definition ap "La source est plus étroite que la cible."@fr
definition ap "The source is narrower than the target."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

couverture absenteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001149

Aucune détection fonctionnelle.
appartient à
état de couverture c
a pour assertions
in Scheme op schéma : état de couverture ni
definition ap "Aucune détection fonctionnelle."@fr
definition ap "No working detection."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

couverture dégradéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001148

Fonctionne en partie, par exemple parce qu'une source nécessaire est défaillante.
appartient à
état de couverture c
a pour assertions
in Scheme op schéma : état de couverture ni
definition ap "Fonctionne en partie, par exemple parce qu'une source nécessaire est défaillante."@fr
definition ap "Partly working, for example because a needed source is unhealthy."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

couverture non testéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001146

Revendiquée mais pas encore testée.
appartient à
état de couverture c
a pour assertions
in Scheme op schéma : état de couverture ni
definition ap "Claimed but not yet tested."@en
definition ap "Revendiquée mais pas encore testée."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

couverture partielleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000989

Respecter la source ne permet de respecter qu'une partie de la cible.
appartient à
type de correspondance c
a pour assertions
in Scheme op schéma : type de correspondance ni
definition ap "Meeting the source meets only part of the target."@en
definition ap "Respecter la source ne permet de respecter qu'une partie de la cible."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

couverture totaleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000988

Respecter la source permet de respecter toute la cible.
appartient à
type de correspondance c
a pour assertions
in Scheme op schéma : type de correspondance ni
definition ap "Meeting the source meets all of the target."@en
definition ap "Respecter la source permet de respecter toute la cible."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

couverture validéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001147

Étayée par un essai de détection réussi pendant la période de revue.
appartient à
état de couverture c
a pour assertions
in Scheme op schéma : état de couverture ni
definition ap "Supported by a passed detection test within the review period."@en
definition ap "Étayée par un essai de détection réussi pendant la période de revue."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

criticité d'affairesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000149

Importance des processus touchés.
appartient à
critère de présélection c
a pour assertions
in Scheme op schéma : critère de présélection ni
definition ap "Importance des processus touchés."@fr
definition ap "Importance of the processes involved."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

criticité des actifsni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000150

Importance des actifs touchés.
appartient à
critère de présélection c
a pour assertions
in Scheme op schéma : critère de présélection ni
definition ap "Importance des actifs touchés."@fr
definition ap "Importance of the assets involved."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

d'accord, agirani Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000670

La direction est d'accord et s'engage à une action corrective.
appartient à
position de la direction c
a pour assertions
in Scheme op schéma : position de la direction ni
definition ap "La direction est d'accord et s'engage à une action corrective."@fr
definition ap "Management agrees and commits to a corrective action."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

destruction des sauvegardes ou de la relèveni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000171

Pourrait détruire les sauvegardes ou la capacité de relève.
appartient à
signal d'escalade c
a pour assertions
in Scheme op schéma : signal d'escalade ni
definition ap "Could destroy backups or recovery capacity."@en
definition ap "Pourrait détruire les sauvegardes ou la capacité de relève."@fr
notation ap "9"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

deuxième ligneni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000605

Réalisée par une fonction de gestion des risques, de conformité ou de surveillance de la sécurité.
appartient à
ligne de l'évaluateur c
a pour assertions
in Scheme op schéma : ligne de l'évaluateur ni
definition ap "Performed by a risk management, compliance or security oversight function."@en
definition ap "Réalisée par une fonction de gestion des risques, de conformité ou de surveillance de la sécurité."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

devraitni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000917

L'énoncé est recommandé; s'en écarter exige un motif consigné.
appartient à
modalité normative c
a pour assertions
in Scheme op schéma : modalité normative ni
definition ap "L'énoncé est recommandé; s'en écarter exige un motif consigné."@fr
definition ap "The statement is recommended; departing from it needs a recorded reason."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

directive (à transposer)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001002

Instrument qui oblige des États quant au résultat et qui produit ses effets par le droit national, comme une directive de l'Union européenne.
appartient à
type d'instrument c
a pour assertions
in Scheme op schéma : type d'instrument ni
definition ap "An instrument that binds states to a result and is given effect through national law, such as a European Union directive."@en
definition ap "Instrument qui oblige des États quant au résultat et qui produit ses effets par le droit national, comme une directive de l'Union européenne."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 5 (values added to instrument kind and condition kind)"@en

disponibiliténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000076

Information, systèmes ou services indisponibles au moment voulu.
appartient à
dimension d'impact c
a pour assertions
in Scheme op schéma : dimension d'impact ni
definition ap "Information, systems or services not available when needed."@en
definition ap "Information, systèmes ou services indisponibles au moment voulu."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

doitni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000915

L'énoncé est obligatoire (doit).
appartient à
modalité normative c
a pour assertions
in Scheme op schéma : modalité normative ni
definition ap "L'énoncé est obligatoire (doit)."@fr
definition ap "The statement is mandatory (must, shall)."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

données biométriquesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000371

Caractéristiques servant à identifier une personne, comme les empreintes digitales ou la géométrie faciale.
appartient à
catégorie de renseignements personnels c
a pour assertions
in Scheme op schéma : catégorie de renseignements personnels ni
definition ap "Caractéristiques servant à identifier une personne, comme les empreintes digitales ou la géométrie faciale."@fr
definition ap "Characteristics used to identify a person, such as fingerprints or facial geometry."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "Regulation (EU) 2016/679, Arts. 3, 4, 24, 28, 30 (OJ L 119, 4.5.2016)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

données concernant des mineursni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000373

Renseignements personnels sur des personnes de moins de 14 ans (Loi 25) ou de moins de 16 ans (services de la société de l'information, RGPD).
appartient à
catégorie de renseignements personnels c
a pour assertions
in Scheme op schéma : catégorie de renseignements personnels ni
definition ap "Personal information about persons under 14 (Loi 25) or under 16 (GDPR information society services)."@en
definition ap "Renseignements personnels sur des personnes de moins de 14 ans (Loi 25) ou de moins de 16 ans (services de la société de l'information, RGPD)."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "Regulation (EU) 2016/679, Arts. 3, 4, 24, 28, 30 (OJ L 119, 4.5.2016)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

données d'identité et de contactni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000368

Noms, adresses, courriels, numéros de téléphone.
appartient à
catégorie de renseignements personnels c
a pour assertions
in Scheme op schéma : catégorie de renseignements personnels ni
definition ap "Names, addresses, e-mail addresses, telephone numbers."@en
definition ap "Noms, adresses, courriels, numéros de téléphone."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "Regulation (EU) 2016/679, Arts. 3, 4, 24, 28, 30 (OJ L 119, 4.5.2016)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

données de localisationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000372

Renseignements révélant où une personne se trouve ou s'est trouvée.
appartient à
catégorie de renseignements personnels c
a pour assertions
in Scheme op schéma : catégorie de renseignements personnels ni
definition ap "Information revealing where a person is or has been."@en
definition ap "Renseignements révélant où une personne se trouve ou s'est trouvée."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "Regulation (EU) 2016/679, Arts. 3, 4, 24, 28, 30 (OJ L 119, 4.5.2016)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

données de santéni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000370

Renseignements sur la santé physique ou mentale d'une personne ou sur les services de santé reçus.
appartient à
catégorie de renseignements personnels c
a pour assertions
in Scheme op schéma : catégorie de renseignements personnels ni
definition ap "Information about a person's physical or mental health or health services."@en
definition ap "Renseignements sur la santé physique ou mentale d'une personne ou sur les services de santé reçus."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "Regulation (EU) 2016/679, Arts. 3, 4, 24, 28, 30 (OJ L 119, 4.5.2016)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

données financières et de paiementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000369

Données de carte de paiement, de compte bancaire ou de transaction.
appartient à
catégorie de renseignements personnels c
a pour assertions
in Scheme op schéma : catégorie de renseignements personnels ni
definition ap "Données de carte de paiement, de compte bancaire ou de transaction."@fr
definition ap "Payment card, bank account or transaction data."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "Regulation (EU) 2016/679, Arts. 3, 4, 24, 28, 30 (OJ L 119, 4.5.2016)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

décision de la directionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000563

Décision prise par une personne ou un organe autorisé.
appartient à
statut épistémique c
a pour assertions
in Scheme op schéma : statut épistémique ni
definition ap "A decision taken by an authorised person or body."@en
definition ap "Décision prise par une personne ou un organe autorisé."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

déclencheur manuelni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001215

Une demande d'un analyste.
appartient à
type de déclencheur c
a pour assertions
in Scheme op schéma : type de déclencheur ni
definition ap "A request by an analyst."@en
definition ap "Une demande d'un analyste."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

déclencheur par alerteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001212

Une alerte répondant à des conditions données.
appartient à
type de déclencheur c
a pour assertions
in Scheme op schéma : type de déclencheur ni
definition ap "An alert matching stated conditions."@en
definition ap "Une alerte répondant à des conditions données."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

déclencheur par événementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001213

Un événement répondant à des conditions données.
appartient à
type de déclencheur c
a pour assertions
in Scheme op schéma : type de déclencheur ni
definition ap "An event matching stated conditions."@en
definition ap "Un événement répondant à des conditions données."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

déclencheur planifiéni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001214

Un calendrier.
appartient à
type de déclencheur c
a pour assertions
in Scheme op schéma : type de déclencheur ni
definition ap "A schedule."@en
definition ap "Un calendrier."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

défaillance systémiqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000166

Pourrait se propager entre systèmes ou unités.
appartient à
signal d'escalade c
a pour assertions
in Scheme op schéma : signal d'escalade ni
definition ap "Could cascade across systems or units."@en
definition ap "Pourrait se propager entre systèmes ou unités."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

défavorableni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000643

L'assureur conclut que l'objet est entaché d'anomalies significatives ou que les mesures ne sont pas efficaces.
appartient à
opinion d'assurance c
a pour assertions
in Scheme op schéma : opinion d'assurance ni
definition ap "L'assureur conclut que l'objet est entaché d'anomalies significatives ou que les mesures ne sont pas efficaces."@fr
definition ap "The assurer concludes that the subject matter is materially misstated or the controls are not effective."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

dégradée (télémétrie)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001153

Les données arrivent en retard, incomplètes ou partiellement analysées.
appartient à
état de la télémétrie c
a pour assertions
in Scheme op schéma : état de la télémétrie ni
definition ap "Data arrives late, incomplete or partly unparsed."@en
definition ap "Les données arrivent en retard, incomplètes ou partiellement analysées."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

délai de confinementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001228

De la détection au confinement.
appartient à
indicateur de réponse c
a pour assertions
in Scheme op schéma : indicateur de réponse ni
definition ap "De la détection au confinement."@fr
definition ap "From detection to containment."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

délai de détectionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001226

Du début de l'activité malveillante à sa détection.
appartient à
indicateur de réponse c
a pour assertions
in Scheme op schéma : indicateur de réponse ni
definition ap "Du début de l'activité malveillante à sa détection."@fr
definition ap "From the start of malicious activity to its detection."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

délai de prise en chargeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001227

D'une alerte à sa prise en charge par un analyste.
appartient à
indicateur de réponse c
a pour assertions
in Scheme op schéma : indicateur de réponse ni
definition ap "D'une alerte à sa prise en charge par un analyste."@fr
definition ap "From an alert to an analyst taking it up."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

délai de rétablissementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001229

De la détection au rétablissement vérifié.
appartient à
indicateur de réponse c
a pour assertions
in Scheme op schéma : indicateur de réponse ni
definition ap "De la détection au rétablissement vérifié."@fr
definition ap "From detection to verified recovery."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

déni de serviceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001199

Un service a été rendu indisponible ou dégradé délibérément.
appartient à
catégorie d'incident c
a pour assertions
in Scheme op schéma : catégorie d'incident ni
definition ap "A service was made unavailable or degraded on purpose."@en
definition ap "Un service a été rendu indisponible ou dégradé délibérément."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

dépendance / concentrationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000156

Dépendance envers des points de défaillance uniques ou des fournisseurs.
appartient à
critère de présélection c
a pour assertions
in Scheme op schéma : critère de présélection ni
definition ap "Dépendance envers des points de défaillance uniques ou des fournisseurs."@fr
definition ap "Reliance on single points of failure or suppliers."@en
notation ap "8"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

détectionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000137

Repère l'événement lorsqu'il se produit.
appartient à
fonction de contrôle c
a pour assertions
in Scheme op schéma : fonction de contrôle ni
definition ap "Identifies the event when it happens."@en
definition ap "Repère l'événement lorsqu'il se produit."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

détection et analyseni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000693

Les événements sont détectés, triés et analysés.
appartient à
phase de réponse à l'incident c
a pour assertions
in Scheme op schéma : phase de réponse à l'incident ni
definition ap "Events are detected, triaged and analysed."@en
definition ap "Les événements sont détectés, triés et analysés."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 4 (module kept)"@en

efficaceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000403

Fonctionne comme prévu sur le périmètre testé.
appartient à
résultat d'évaluation d'une mesure c
a pour assertions
in Scheme op schéma : résultat d'évaluation d'une mesure ni
definition ap "Fonctionne comme prévu sur le périmètre testé."@fr
definition ap "Operates as designed over the scope tested."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

empiriqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000585

Donnée par des observations plutôt que par une famille paramétrique.
appartient à
famille de lois c
a pour assertions
in Scheme op schéma : famille de lois ni
definition ap "Donnée par des observations plutôt que par une famille paramétrique."@fr
definition ap "Given by observed data rather than a parametric family."@en
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

en attente (exécution)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001174

Prévue mais non commencée.
appartient à
état de l'exécution c
a pour assertions
in Scheme op schéma : état de l'exécution ni
definition ap "Prévue mais non commencée."@fr
definition ap "Scheduled but not started."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "OASIS CACAO Security Playbooks Version 2.0, Committee Specification 01 (2023-11-27)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

en attente d'approbationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001176

Arrêtée à un point d'approbation.
appartient à
état de l'exécution c
a pour assertions
in Scheme op schéma : état de l'exécution ni
definition ap "Arrêtée à un point d'approbation."@fr
definition ap "Stopped at an approval gate."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "OASIS CACAO Security Playbooks Version 2.0, Committee Specification 01 (2023-11-27)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

en bon état (télémétrie)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001152

Les données attendues arrivent à temps et sont analysées.
appartient à
état de la télémétrie c
a pour assertions
in Scheme op schéma : état de la télémétrie ni
definition ap "Expected data arrives on time and parses."@en
definition ap "Les données attendues arrivent à temps et sont analysées."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

en coursni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000677

En cours d'exécution.
appartient à
état de l'action corrective c
a pour assertions
in Scheme op schéma : état de l'action corrective ni
definition ap "Being carried out."@en
definition ap "En cours d'exécution."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

en cours (exécution)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001175

Commencée et non terminée.
appartient à
état de l'exécution c
a pour assertions
in Scheme op schéma : état de l'exécution ni
definition ap "Commencée et non terminée."@fr
definition ap "Started and not finished."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "OASIS CACAO Security Playbooks Version 2.0, Committee Specification 01 (2023-11-27)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

en désaccordni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000672

La direction est en désaccord et donne ses motifs.
appartient à
position de la direction c
a pour assertions
in Scheme op schéma : position de la direction ni
definition ap "La direction est en désaccord et donne ses motifs."@fr
definition ap "Management disagrees, giving its reasons."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

en enquêteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001167

Étendue et cause en cours d'établissement.
appartient à
état du dossier c
a pour assertions
in Scheme op schéma : état du dossier ni
definition ap "Scope and cause being established."@en
definition ap "Étendue et cause en cours d'établissement."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

en essai (détection)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001132

Déployée à l'essai; les alertes ne donnent pas lieu à une intervention.
appartient à
état de la détection c
a pour assertions
in Scheme op schéma : état de la détection ni
definition ap "Deployed for testing; alerts are not acted on."@en
definition ap "Déployée à l'essai; les alertes ne donnent pas lieu à une intervention."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Sigma rules specification v2.1.0 (SigmaHQ, 2025-09-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

en placeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000098

Mise en œuvre et en fonctionnement; toute affirmation exige une preuve.
appartient à
statut de contrôle c
a pour assertions
in Scheme op schéma : statut de contrôle ni
definition ap "Implemented and operating; claims require evidence."@en
definition ap "Mise en œuvre et en fonctionnement; toute affirmation exige une preuve."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

en revue (directive)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000922

Soumise à la revue ou à l'approbation; non contraignante.
appartient à
état du cycle de vie d'une directive c
a pour assertions
in Scheme op schéma : état du cycle de vie d'une directive ni
definition ap "Soumise à la revue ou à l'approbation; non contraignante."@fr
definition ap "Submitted for review or approval; not binding."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

en revue (enregistrement)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000997

Soumis à la revue.
appartient à
état de la revue c
a pour assertions
in Scheme op schéma : état de la revue ni
definition ap "Soumis à la revue."@fr
definition ap "Submitted for review."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

en rétablissementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001169

Services et données touchés en cours de rétablissement.
appartient à
état du dossier c
a pour assertions
in Scheme op schéma : état du dossier ni
definition ap "Affected services and data being restored."@en
definition ap "Services et données touchés en cours de rétablissement."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

enjeu réglementaire majeurni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000168

Pourrait entraîner une intervention réglementaire majeure.
appartient à
signal d'escalade c
a pour assertions
in Scheme op schéma : signal d'escalade ni
definition ap "Could trigger major regulatory action."@en
definition ap "Pourrait entraîner une intervention réglementaire majeure."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

entreprise (secteur privé)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000357

Personne ou organisation qui exploite une entreprise au sens du Code civil du Québec, ou organisation du secteur privé exerçant une activité commerciale.
appartient à
type d'organisation c
a pour assertions
in Scheme op schéma : type d'organisation ni
definition ap "A person or organisation carrying on an enterprise within the meaning of the Civil Code of Québec, or a private-sector organisation in commercial activity."@en
definition ap "Personne ou organisation qui exploite une entreprise au sens du Code civil du Québec, ou organisation du secteur privé exerçant une activité commerciale."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "OSFI Guideline B-13, scope (federally regulated financial institutions), 2022-07-31"@en
source de preuve ap "PIPEDA ss. 4, 26(2)(b), Sch. 1 (S.C. 2000, c. 5, current to 2026-09-21)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

entreprise fédéraleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000361

Organisation qui exploite une entreprise fédérale, comme une banque, un transporteur aérien ou une entreprise de télécommunications.
appartient à
type d'organisation c
a pour assertions
in Scheme op schéma : type d'organisation ni
definition ap "An organisation that operates a federal work, undertaking or business, such as a bank, airline or telecommunications carrier."@en
definition ap "Organisation qui exploite une entreprise fédérale, comme une banque, un transporteur aérien ou une entreprise de télécommunications."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "OSFI Guideline B-13, scope (federally regulated financial institutions), 2022-07-31"@en
source de preuve ap "PIPEDA ss. 4, 26(2)(b), Sch. 1 (S.C. 2000, c. 5, current to 2026-09-21)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

environ à la toléranceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000108

Ratio de 0,90 à 1,10.
appartient à
classification par rapport à la tolérance c
a pour assertions
in Scheme op schéma : classification par rapport à la tolérance ni
definition ap "Ratio de 0,90 à 1,10."@fr
definition ap "Ratio from 0.90 to 1.10."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

environnementaleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000095

Événements naturels ou d'infrastructure hors du contrôle de l'organisation.
appartient à
type de source de menace c
a pour assertions
in Scheme op schéma : type de source de menace ni
definition ap "Natural or infrastructure events outside the organisation's control."@en
definition ap "Événements naturels ou d'infrastructure hors du contrôle de l'organisation."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "NIST SP 800-30 Rev. 1 (2012), Appendices D-I (threat sources, events, vulnerabilities and predisposing conditions, likelihood, impact, risk)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

escalade : sécurité des personnesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000163

Pourrait blesser des personnes.
appartient à
signal d'escalade c
a pour assertions
in Scheme op schéma : signal d'escalade ni
definition ap "Could harm people."@en
definition ap "Pourrait blesser des personnes."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

estimation de risqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000561

Estimation, par un modèle ou un expert, d'une vraisemblance, d'un impact ou d'un risque.
appartient à
statut épistémique c
a pour assertions
in Scheme op schéma : statut épistémique ni
definition ap "A model or expert estimate of likelihood, impact or risk."@en
definition ap "Estimation, par un modèle ou un expert, d'une vraisemblance, d'un impact ou d'un risque."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

estimation par IA à validerni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000122

Produite par un système d'IA; doit être validée.
appartient à
fondement de la preuve c
a pour assertions
in Scheme op schéma : fondement de la preuve ni
definition ap "Produced by an AI system; must be validated."@en
definition ap "Produite par un système d'IA; doit être validée."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "CyberRiskGuardian, plugins/cyberriskguardian/skills/cyber-risk-assessment/assets/scenario-template.json (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

examinerni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000599

Passer en revue, inspecter, observer ou analyser des documents, des registres, des configurations ou des activités.
appartient à
méthode d'évaluation c
a pour assertions
in Scheme op schéma : méthode d'évaluation ni
definition ap "Passer en revue, inspecter, observer ou analyser des documents, des registres, des configurations ou des activités."@fr
definition ap "Review, inspect, observe or analyse documents, records, configurations or activities."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISO/IEC TS 27008:2019, Guidelines for the assessment of information security controls (1st edition, 2019-01); clause identifiers cited"@en
source de preuve ap "NIST SP 800-53A Rev. 5 assessment objectives and methods (examine, interview, test), as carried in the SP 800-53 Rev. 5.2.0 OSCAL catalogue (2026-05-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

exceptionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000400

Condition qui, lorsqu'elle est remplie, exclut l'application.
appartient à
type de condition c
a pour assertions
in Scheme op schéma : type de condition ni
definition ap "A condition that, when met, excludes application."@en
definition ap "Condition qui, lorsqu'elle est remplie, exclut l'application."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

exigence faibleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000086

Préjudice limité si la propriété est perdue.
appartient à
niveau d'exigence c
a pour assertions
in Scheme op schéma : niveau d'exigence ni
definition ap "Limited harm if the property is lost."@en
definition ap "Préjudice limité si la propriété est perdue."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, examples/medibec/source/data30.json and budget.json (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

exigence modéréeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000087

Préjudice notable si la propriété est perdue.
appartient à
niveau d'exigence c
a pour assertions
in Scheme op schéma : niveau d'exigence ni
definition ap "Noticeable harm if the property is lost."@en
definition ap "Préjudice notable si la propriété est perdue."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, examples/medibec/source/data30.json and budget.json (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

exigence très élevéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000089

Préjudice sévère ou irréversible si la propriété est perdue.
appartient à
niveau d'exigence c
a pour assertions
in Scheme op schéma : niveau d'exigence ni
definition ap "Préjudice sévère ou irréversible si la propriété est perdue."@fr
definition ap "Severe or irreversible harm if the property is lost."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, examples/medibec/source/data30.json and budget.json (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

exigence élevéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000088

Préjudice grave si la propriété est perdue.
appartient à
niveau d'exigence c
a pour assertions
in Scheme op schéma : niveau d'exigence ni
definition ap "Préjudice grave si la propriété est perdue."@fr
definition ap "Serious harm if the property is lost."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, examples/medibec/source/data30.json and budget.json (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

exposition / vulnérabiliténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000152

Degré d'exposition des actifs.
appartient à
critère de présélection c
a pour assertions
in Scheme op schéma : critère de présélection ni
definition ap "Degré d'exposition des actifs."@fr
definition ap "How exposed the assets are."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

exposition de donnéesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001198

Des informations ont été divulguées, exfiltrées ou rendues accessibles à des tiers non autorisés.
appartient à
catégorie d'incident c
a pour assertions
in Scheme op schéma : catégorie d'incident ni
definition ap "Des informations ont été divulguées, exfiltrées ou rendues accessibles à des tiers non autorisés."@fr
definition ap "Information was disclosed, exfiltrated or made accessible to unauthorised parties."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

exposition due à une mauvaise configurationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001203

Une erreur de configuration a exposé un système ou des données.
appartient à
catégorie d'incident c
a pour assertions
in Scheme op schéma : catégorie d'incident ni
definition ap "A configuration error exposed a system or data."@en
definition ap "Une erreur de configuration a exposé un système ou des données."@fr
notation ap "8"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

fait de référenceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000558

Contenu tiré d'une source publiée faisant autorité, comme un catalogue de mesures ou une loi.
appartient à
statut épistémique c
a pour assertions
in Scheme op schéma : statut épistémique ni
definition ap "Content taken from an authoritative published source, such as a control catalogue or a statute."@en
definition ap "Contenu tiré d'une source publiée faisant autorité, comme un catalogue de mesures ou une loi."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

faux positifni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001141

La règle s'est déclenchée, mais l'activité ne correspondait pas à ce qu'elle doit détecter.
appartient à
décision sur l'alerte c
a pour assertions
in Scheme op schéma : décision sur l'alerte ni
definition ap "La règle s'est déclenchée, mais l'activité ne correspondait pas à ce qu'elle doit détecter."@fr
definition ap "The rule fired, but the activity did not match what it is meant to detect."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

financièreni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000079

Perte monétaire directe ou indirecte.
appartient à
dimension d'impact c
a pour assertions
in Scheme op schéma : dimension d'impact ni
definition ap "Direct or indirect monetary loss."@en
definition ap "Perte monétaire directe ou indirecte."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

fonctionnementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000618

Si la mesure a fonctionné comme prévu pendant toute une période.
appartient à
aspect de la mesure c
a pour assertions
in Scheme op schéma : aspect de la mesure ni
definition ap "Si la mesure a fonctionné comme prévu pendant toute une période."@fr
definition ap "Whether the control operated as designed throughout a period."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

forces de l'ordreni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001223

La police ou d'autres organismes chargés de l'application de la loi.
appartient à
destinataires de la communication c
a pour assertions
in Scheme op schéma : destinataires de la communication ni
definition ap "La police ou d'autres organismes chargés de l'application de la loi."@fr
definition ap "Police or other law enforcement bodies."@en
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

gouvernanceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000135

Orientation, responsabilité et surveillance.
appartient à
fonction de contrôle c
a pour assertions
in Scheme op schéma : fonction de contrôle ni
definition ap "Direction, accountability and oversight."@en
definition ap "Orientation, responsabilité et surveillance."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

gouvernance (cause)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000956

Responsabilité, surveillance ou orientation imprécises.
appartient à
catégorie de cause fondamentale c
a pour assertions
in Scheme op schéma : catégorie de cause fondamentale ni
definition ap "Responsabilité, surveillance ou orientation imprécises."@fr
definition ap "Unclear accountability, oversight or direction."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

gravité critiqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001209

Menace les activités ou les obligations de l'organisation; les procédures de crise s'appliquent.
appartient à
gravité de l'incident c
a pour assertions
in Scheme op schéma : gravité de l'incident ni
definition ap "Menace les activités ou les obligations de l'organisation; les procédures de crise s'appliquent."@fr
definition ap "Threatens the organisation's operations or obligations; crisis procedures apply."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

gravité faibleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001206

Peu d'effet; traité dans le cadre des activités normales.
appartient à
gravité de l'incident c
a pour assertions
in Scheme op schéma : gravité de l'incident ni
definition ap "Little effect; handled in normal operations."@en
definition ap "Peu d'effet; traité dans le cadre des activités normales."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

gravité moyenneni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001207

Effet notable sur un service ou des données; exige une réponse coordonnée.
appartient à
gravité de l'incident c
a pour assertions
in Scheme op schéma : gravité de l'incident ni
definition ap "Effet notable sur un service ou des données; exige une réponse coordonnée."@fr
definition ap "Noticeable effect on a service or data; needs a coordinated response."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

gravité élevéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001208

Effet grave sur des services critiques ou des données sensibles; la direction est informée.
appartient à
gravité de l'incident c
a pour assertions
in Scheme op schéma : gravité de l'incident ni
definition ap "Effet grave sur des services critiques ou des données sensibles; la direction est informée."@fr
definition ap "Serious effect on critical services or sensitive data; management is informed."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

Guide Excel CRG v1.0c, s. 11ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000178

Formules ICR de référence de CyberRiskGuardian, mises en œuvre dans crg_calc.py.
appartient à
méthode de calcul c
a pour assertions
definition ap "Formules ICR de référence de CyberRiskGuardian, mises en œuvre dans crg_calc.py."@fr
definition ap "The authoritative CyberRiskGuardian KRI formulas, implemented in crg_calc.py."@en
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

hors périmètreni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000629

Les preuves portent sur d'autres systèmes, entités ou populations que ceux évalués.
appartient à
conclusion sur le caractère suffisant c
a pour assertions
in Scheme op schéma : conclusion sur le caractère suffisant ni
definition ap "Les preuves portent sur d'autres systèmes, entités ou populations que ceux évalués."@fr
definition ap "The evidence covers other systems, entities or populations than those assessed."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

hypothèse explicative (statut épistémique)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000560

Explication proposée qui n'a pas encore été vérifiée au regard des preuves.
appartient à
statut épistémique c
a pour assertions
in Scheme op schéma : statut épistémique ni
definition ap "A proposed explanation not yet tested against evidence."@en
definition ap "Explication proposée qui n'a pas encore été vérifiée au regard des preuves."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

identifiants en ligneni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000375

Noms de compte, identifiants d'appareil, adresses IP, témoins.
appartient à
catégorie de renseignements personnels c
a pour assertions
in Scheme op schéma : catégorie de renseignements personnels ni
definition ap "Account names, device identifiers, IP addresses, cookies."@en
definition ap "Noms de compte, identifiants d'appareil, adresses IP, témoins."@fr
notation ap "8"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "Regulation (EU) 2016/679, Arts. 3, 4, 24, 28, 30 (OJ L 119, 4.5.2016)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

identifiants gouvernementauxni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000374

Numéros d'assurance sociale, d'assurance maladie, de passeport ou de permis de conduire.
appartient à
catégorie de renseignements personnels c
a pour assertions
in Scheme op schéma : catégorie de renseignements personnels ni
definition ap "Numéros d'assurance sociale, d'assurance maladie, de passeport ou de permis de conduire."@fr
definition ap "Social insurance, health insurance, passport or driver's licence numbers."@en
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "Regulation (EU) 2016/679, Arts. 3, 4, 24, 28, 30 (OJ L 119, 4.5.2016)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

immédiateni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000130

À commencer maintenant.
appartient à
priorité d'initiative c
a pour assertions
in Scheme op schéma : priorité d'initiative ni
definition ap "Start now."@en
definition ap "À commencer maintenant."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

impact potentielni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000153

Gravité des conséquences plausibles.
appartient à
critère de présélection c
a pour assertions
in Scheme op schéma : critère de présélection ni
definition ap "Gravité des conséquences plausibles."@fr
definition ap "Severity of the plausible consequences."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

importance critiqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000662

L'objectif n'est pas atteint et un préjudice est probable; l'organe de gouvernance devrait être informé.
appartient à
importance de la constatation c
a pour assertions
in Scheme op schéma : importance de la constatation ni
definition ap "L'objectif n'est pas atteint et un préjudice est probable; l'organe de gouvernance devrait être informé."@fr
definition ap "The objective is not met and harm is likely; the governing body should be informed."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

importance faibleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000659

Peu d'effet sur l'objectif; traité dans le cours normal des activités.
appartient à
importance de la constatation c
a pour assertions
in Scheme op schéma : importance de la constatation ni
definition ap "Little effect on the objective; addressed in the normal course of business."@en
definition ap "Peu d'effet sur l'objectif; traité dans le cours normal des activités."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

importance moyenneni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000660

Effet notable sur l'objectif; exige une action planifiée.
appartient à
importance de la constatation c
a pour assertions
in Scheme op schéma : importance de la constatation ni
definition ap "A noticeable effect on the objective; needs a planned action."@en
definition ap "Effet notable sur l'objectif; exige une action planifiée."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

importance élevéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000661

Effet grave sur l'objectif; exige une action rapide et l'attention de la haute direction.
appartient à
importance de la constatation c
a pour assertions
in Scheme op schéma : importance de la constatation ni
definition ap "A serious effect on the objective; needs prompt action and senior attention."@en
definition ap "Effet grave sur l'objectif; exige une action rapide et l'attention de la haute direction."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

importanteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000622

L'objectif de la mesure n'est pas atteint de façon fiable; l'attention de la direction est nécessaire.
appartient à
gravité de la déficience c
a pour assertions
in Scheme op schéma : gravité de la déficience ni
definition ap "L'objectif de la mesure n'est pas atteint de façon fiable; l'attention de la direction est nécessaire."@fr
definition ap "The control objective is not reliably met; management attention is needed."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

impossibilité d'exprimer une opinionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000644

L'assureur ne peut pas exprimer d'opinion.
appartient à
opinion d'assurance c
a pour assertions
in Scheme op schéma : opinion d'assurance ni
definition ap "L'assureur ne peut pas exprimer d'opinion."@fr
definition ap "The assurer cannot express an opinion."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

incertitude sur les contrôlesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000159

Incertitude quant à l'efficacité des contrôles.
appartient à
critère de présélection c
a pour assertions
in Scheme op schéma : critère de présélection ni
definition ap "How uncertain the effectiveness of controls is."@en
definition ap "Incertitude quant à l'efficacité des contrôles."@fr
notation ap "11"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

incident (déclencheur)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000931

Un incident a révélé que la directive est inadéquate.
appartient à
déclencheur de revue c
a pour assertions
in Scheme op schéma : déclencheur de revue ni
definition ap "An incident revealed that the directive is inadequate."@en
definition ap "Un incident a révélé que la directive est inadéquate."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST CSF 2.0 (CSWP 29), category GV.PO (Policy), subcategories GV.PO-01 and GV.PO-02"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

incident lié à un logiciel malveillantni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001196

Un code malveillant s'est exécuté ou a été installé, y compris un rançongiciel.
appartient à
catégorie d'incident c
a pour assertions
in Scheme op schéma : catégorie d'incident ni
definition ap "Malicious code ran or was installed, including ransomware."@en
definition ap "Un code malveillant s'est exécuté ou a été installé, y compris un rançongiciel."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

inconnuni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000386

Un fait nécessaire à l'évaluation d'une condition est absent; rien n'est conclu.
appartient à
état d'applicabilité c
a pour assertions
in Scheme op schéma : état d'applicabilité ni
definition ap "A fact needed to evaluate a condition is missing; nothing is concluded."@en
definition ap "Un fait nécessaire à l'évaluation d'une condition est absent; rien n'est conclu."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

inconnu (télémétrie)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001155

L'état n'est pas surveillé ou n'a pu être déterminé.
appartient à
état de la télémétrie c
a pour assertions
in Scheme op schéma : état de la télémétrie ni
definition ap "Health is not monitored or could not be determined."@en
definition ap "L'état n'est pas surveillé ou n'a pu être déterminé."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

indépendantni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000594

Aucune menace à l'indépendance ou à l'objectivité n'a été relevée, ou les menaces sont ramenées à un niveau acceptable.
appartient à
conclusion sur l'indépendance c
a pour assertions
in Scheme op schéma : conclusion sur l'indépendance ni
definition ap "Aucune menace à l'indépendance ou à l'objectivité n'a été relevée, ou les menaces sont ramenées à un niveau acceptable."@fr
definition ap "No threat to independence or objectivity was found, or threats are reduced to an acceptable level."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 1"@en

indéterminéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000393

Une évaluation a été tentée mais les preuves ne permettent pas de conclure.
appartient à
état de conformité c
a pour assertions
in Scheme op schéma : état de conformité ni
definition ap "An assessment was attempted but the evidence does not allow a conclusion."@en
definition ap "Une évaluation a été tentée mais les preuves ne permettent pas de conclure."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

indéterminée (alerte)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001143

Les preuves ne permettent pas de conclure.
appartient à
décision sur l'alerte c
a pour assertions
in Scheme op schéma : décision sur l'alerte ni
definition ap "Les preuves ne permettent pas de conclure."@fr
definition ap "The evidence does not allow a conclusion."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

inefficaceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000405

Ne fonctionne pas comme prévu.
appartient à
résultat d'évaluation d'une mesure c
a pour assertions
in Scheme op schéma : résultat d'évaluation d'une mesure ni
definition ap "Does not operate as designed."@en
definition ap "Ne fonctionne pas comme prévu."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

infrastructureni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000308

Serveurs, stockage, virtualisation, sauvegardes.
appartient à
catégorie d'actif c
a pour assertions
in Scheme op schéma : catégorie d'actif ni
definition ap "Servers, storage, virtualisation, backups."@en
definition ap "Serveurs, stockage, virtualisation, sauvegardes."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

infrastructure privilégiéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000170

Touche l'infrastructure d'identité ou d'administration.
appartient à
signal d'escalade c
a pour assertions
in Scheme op schéma : signal d'escalade ni
definition ap "Involves identity or administrative infrastructure."@en
definition ap "Touche l'infrastructure d'identité ou d'administration."@fr
notation ap "8"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

inférence de l'analysteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000121

Inférence raisonnée de l'analyste.
appartient à
fondement de la preuve c
a pour assertions
in Scheme op schéma : fondement de la preuve ni
definition ap "Inférence raisonnée de l'analyste."@fr
definition ap "Reasoned inference by the analyst."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "CyberRiskGuardian, plugins/cyberriskguardian/skills/cyber-risk-assessment/assets/scenario-template.json (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

ingénierie socialeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001200

Des personnes ont été trompées, par exemple par hameçonnage ou fraude au paiement.
appartient à
catégorie d'incident c
a pour assertions
in Scheme op schéma : catégorie d'incident ni
definition ap "Des personnes ont été trompées, par exemple par hameçonnage ou fraude au paiement."@fr
definition ap "People were deceived, such as by phishing or payment fraud."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

inhérentni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000103

Avec les seuls contrôles existants, avant le traitement proposé.
appartient à
stade du risque c
a pour assertions
in Scheme op schéma : stade du risque ni
definition ap "Avec les seuls contrôles existants, avant le traitement proposé."@fr
definition ap "With existing controls only, before proposed treatment."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
source de preuve ap "ISO/IEC 27005:2022, risk concepts (paraphrased; clause numbers to verify against the licensed text)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

insatisfaisantni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000667

Les objectifs ne sont pas atteints.
appartient à
cote de la mission c
a pour assertions
in Scheme op schéma : cote de la mission ni
definition ap "Les objectifs ne sont pas atteints."@fr
definition ap "The objectives are not met."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

installationsni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000312

Salles des serveurs, centres de données, sites, archives.
appartient à
catégorie d'actif c
a pour assertions
in Scheme op schéma : catégorie d'actif ni
definition ap "Salles des serveurs, centres de données, sites, archives."@fr
definition ap "Server rooms, data centres, sites, archives."@en
notation ap "9"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

institution financière fédéraleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000360

Banque, société d'assurance ou société de fiducie et de prêt réglementée par le BSIF.
appartient à
type d'organisation c
a pour assertions
in Scheme op schéma : type d'organisation ni
definition ap "A bank, insurer or trust and loan company regulated by OSFI."@en
definition ap "Banque, société d'assurance ou société de fiducie et de prêt réglementée par le BSIF."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "OSFI Guideline B-13, scope (federally regulated financial institutions), 2022-07-31"@en
source de preuve ap "PIPEDA ss. 4, 26(2)(b), Sch. 1 (S.C. 2000, c. 5, current to 2026-09-21)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

instrument ou disposition nouveauni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000610

Un nouvel instrument ou une nouvelle disposition est adopté.
appartient à
type de changement réglementaire c
a pour assertions
in Scheme op schéma : type de changement réglementaire ni
definition ap "A new instrument or provision is adopted."@en
definition ap "Un nouvel instrument ou une nouvelle disposition est adopté."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

insuffisantesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000627

Des preuves supplémentaires ou meilleures sont nécessaires.
appartient à
conclusion sur le caractère suffisant c
a pour assertions
in Scheme op schéma : conclusion sur le caractère suffisant ni
definition ap "Des preuves supplémentaires ou meilleures sont nécessaires."@fr
definition ap "More or better evidence is needed."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

interrogerni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000600

S'entretenir avec des personnes pour obtenir ou confirmer des informations.
appartient à
méthode d'évaluation c
a pour assertions
in Scheme op schéma : méthode d'évaluation ni
definition ap "Hold discussions with persons to obtain or confirm information."@en
definition ap "S'entretenir avec des personnes pour obtenir ou confirmer des informations."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISO/IEC TS 27008:2019, Guidelines for the assessment of information security controls (1st edition, 2019-01); clause identifiers cited"@en
source de preuve ap "NIST SP 800-53A Rev. 5 assessment objectives and methods (examine, interview, test), as carried in the SP 800-53 Rev. 5.2.0 OSCAL catalogue (2026-05-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

intervalle 0-1ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000174

Échelle continue de 0 à 1 utilisée par les paramètres et réductions CRG.
appartient à
échelle de mesure c
a pour assertions
definition ap "Continuous scale from 0 to 1 used by the CRG parameters and reductions."@en
definition ap "Échelle continue de 0 à 1 utilisée par les paramètres et réductions CRG."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

interventionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000138

Contient et traite l'événement.
appartient à
fonction de contrôle c
a pour assertions
in Scheme op schéma : fonction de contrôle ni
definition ap "Contains and handles the event."@en
definition ap "Contient et traite l'événement."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

intégriténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000075

Information ou systèmes modifiés de manière non autorisée ou erronée.
appartient à
dimension d'impact c
a pour assertions
in Scheme op schéma : dimension d'impact ni
definition ap "Information or systems altered in an unauthorised or incorrect way."@en
definition ap "Information ou systèmes modifiés de manière non autorisée ou erronée."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

juridique et réglementaireni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000080

Manquement à des obligations légales, réglementaires ou contractuelles et ses sanctions.
appartient à
dimension d'impact c
a pour assertions
in Scheme op schéma : dimension d'impact ni
definition ap "Breach of legal, regulatory or contractual obligations and its sanctions."@en
definition ap "Manquement à des obligations légales, réglementaires ou contractuelles et ses sanctions."@fr
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

licence restreinteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000569

Le fichier est détenu selon des conditions qui n'en permettent pas la republication du texte; CRGO publie seulement des identifiants, des titres et ses propres paraphrases.
appartient à
statut d'accès à la source c
a pour assertions
in Scheme op schéma : statut d'accès à la source ni
definition ap "Le fichier est détenu selon des conditions qui n'en permettent pas la republication du texte; CRGO publie seulement des identifiants, des titres et ses propres paraphrases."@fr
definition ap "The file is held under terms that do not allow its text to be republished; CRGO publishes only identifiers, titles and its own paraphrases."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

ligne directriceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000380

Ligne directrice d'une autorité de réglementation énonçant ses attentes envers les organisations réglementées.
appartient à
type d'instrument c
a pour assertions
in Scheme op schéma : type d'instrument ni
definition ap "A regulator's guideline setting expectations for regulated organisations."@en
definition ap "Ligne directrice d'une autorité de réglementation énonçant ses attentes envers les organisations réglementées."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

lognormaleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000583

Loi dont le logarithme suit une loi normale, souvent utilisée pour les pertes.
appartient à
famille de lois c
a pour assertions
in Scheme op schéma : famille de lois ni
definition ap "A distribution whose logarithm is normal, often used for losses."@en
definition ap "Loi dont le logarithme suit une loi normale, souvent utilisée pour les pertes."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

loini Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000378

Loi adoptée par un parlement, ou règlement de l'Union européenne.
appartient à
type d'instrument c
a pour assertions
in Scheme op schéma : type d'instrument ni
definition ap "An act adopted by a legislature, or an EU regulation."@en
definition ap "Loi adoptée par un parlement, ou règlement de l'Union européenne."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

maintien du risqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000144

Accepter le risque avec une autorisation formelle.
appartient à
option de traitement c
a pour assertions
in Scheme op schéma : option de traitement ni
definition ap "Accept the risk with formal authority."@en
definition ap "Accepter le risque avec une autorisation formelle."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISO 31000:2018 (risk treatment options; paraphrased)"@en
source de preuve ap "ISO/IEC 27005:2022, risk concepts (paraphrased; clause numbers to verify against the licensed text)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

majeureni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000623

L'objectif de la mesure n'est pas atteint; l'organe de gouvernance devrait être informé.
appartient à
gravité de la déficience c
a pour assertions
in Scheme op schéma : gravité de la déficience ni
definition ap "L'objectif de la mesure n'est pas atteint; l'organe de gouvernance devrait être informé."@fr
definition ap "The control objective is not met; the governing body should be informed."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

malveillanteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000092

Personnes, groupes ou organisations qui agissent intentionnellement.
appartient à
type de source de menace c
a pour assertions
in Scheme op schéma : type de source de menace ni
definition ap "Individuals, groups or organisations acting with intent."@en
definition ap "Personnes, groupes ou organisations qui agissent intentionnellement."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "NIST SP 800-30 Rev. 1 (2012), Appendices D-I (threat sources, events, vulnerabilities and predisposing conditions, likelihood, impact, risk)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

Marc-André Légerni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000182

Expert du domaine et approbateur de l'ontologie.
appartient à
Person c
a pour assertions
definition ap "Domain expert and approver of the ontology."@en
definition ap "Expert du domaine et approbateur de l'ontologie."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

menace financière existentielleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000169

Pourrait menacer la survie de l'organisation.
appartient à
signal d'escalade c
a pour assertions
in Scheme op schéma : signal d'escalade ni
definition ap "Could threaten the organisation's survival."@en
definition ap "Pourrait menacer la survie de l'organisation."@fr
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

mineureni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000621

L'objectif de la mesure est encore largement atteint.
appartient à
gravité de la déficience c
a pour assertions
in Scheme op schéma : gravité de la déficience ni
definition ap "L'objectif de la mesure est encore largement atteint."@fr
definition ap "The control objective is still largely met."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

mise en œuvreni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000617

Si la mesure est en place sur les actifs et processus visés à un moment donné.
appartient à
aspect de la mesure c
a pour assertions
in Scheme op schéma : aspect de la mesure ni
definition ap "Si la mesure est en place sur les actifs et processus visés à un moment donné."@fr
definition ap "Whether the control is in place on the assets and processes in scope at a point in time."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

mission annuléeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000972

Arrêtée avant d'être menée à terme.
appartient à
état de la mission c
a pour assertions
in Scheme op schéma : état de la mission ni
definition ap "Arrêtée avant d'être menée à terme."@fr
definition ap "Stopped before completion."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

mission closeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000971

Le rapport est émis et le dossier est clos.
appartient à
état de la mission c
a pour assertions
in Scheme op schéma : état de la mission ni
definition ap "Le rapport est émis et le dossier est clos."@fr
definition ap "The report is issued and the file is closed."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

mission d'assuranceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000962

Donne une opinion ou une conclusion sur la gouvernance, la gestion des risques ou le contrôle.
appartient à
type de mission c
a pour assertions
in Scheme op schéma : type de mission ni
definition ap "Donne une opinion ou une conclusion sur la gouvernance, la gestion des risques ou le contrôle."@fr
definition ap "Gives an opinion or conclusion on governance, risk management or control."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

mission de conseilni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000963

Donne des conseils à la demande de la direction; ne donne aucune assurance.
appartient à
type de mission c
a pour assertions
in Scheme op schéma : type de mission ni
definition ap "Donne des conseils à la demande de la direction; ne donne aucune assurance."@fr
definition ap "Gives advice at management's request; gives no assurance."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

mission de suivini Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000965

Vérifie l'état et l'efficacité d'actions correctives antérieures.
appartient à
type de mission c
a pour assertions
in Scheme op schéma : type de mission ni
definition ap "Checks the status and effectiveness of earlier corrective actions."@en
definition ap "Vérifie l'état et l'efficacité d'actions correctives antérieures."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

modification du risqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000143

Modifier la probabilité ou la conséquence par des contrôles.
appartient à
option de traitement c
a pour assertions
in Scheme op schéma : option de traitement ni
definition ap "Change likelihood or consequence with controls."@en
definition ap "Modifier la probabilité ou la conséquence par des contrôles."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISO 31000:2018 (risk treatment options; paraphrased)"@en
source de preuve ap "ISO/IEC 27005:2022, risk concepts (paraphrased; clause numbers to verify against the licensed text)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

modifiéni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000611

Le texte d'un instrument ou d'une disposition change.
appartient à
type de changement réglementaire c
a pour assertions
in Scheme op schéma : type de changement réglementaire ni
definition ap "Le texte d'un instrument ou d'une disposition change."@fr
definition ap "The text of an instrument or provision changes."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

multi-unités ou multi-juridictionsni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000173

S'étend à plusieurs unités ou juridictions.
appartient à
signal d'escalade c
a pour assertions
in Scheme op schéma : signal d'escalade ni
definition ap "S'étend à plusieurs unités ou juridictions."@fr
definition ap "Spreads across units or jurisdictions."@en
notation ap "11"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

ne doit pasni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000916

L'énoncé interdit quelque chose.
appartient à
modalité normative c
a pour assertions
in Scheme op schéma : modalité normative ni
definition ap "L'énoncé interdit quelque chose."@fr
definition ap "The statement prohibits something."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

non applicableni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000384

Une condition requise n'est pas remplie.
appartient à
état d'applicabilité c
a pour assertions
in Scheme op schéma : état d'applicabilité ni
definition ap "A required condition is not met."@en
definition ap "Une condition requise n'est pas remplie."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

non disponiblesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001004

Les preuves nécessaires n'ont pu être obtenues.
appartient à
conclusion sur le caractère suffisant c
a pour assertions
in Scheme op schéma : conclusion sur le caractère suffisant ni
definition ap "Les preuves nécessaires n'ont pu être obtenues."@fr
definition ap "The evidence needed could not be obtained."@en
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 5 (values added to sufficiency conclusion)"@en

non déclarableni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000689

Les conditions de déclaration de la disposition ne sont pas remplies; les motifs sont consignés.
appartient à
état de déclaration c
a pour assertions
in Scheme op schéma : état de déclaration ni
definition ap "Les conditions de déclaration de la disposition ne sont pas remplies; les motifs sont consignés."@fr
definition ap "The provision's reporting conditions are not met; the reasons are recorded."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 4 (module kept)"@en

non examinéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001139

Pas encore triée.
appartient à
décision sur l'alerte c
a pour assertions
in Scheme op schéma : décision sur l'alerte ni
definition ap "Not yet triaged."@en
definition ap "Pas encore triée."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

non indépendantni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000596

L'évaluateur ne peut donner d'assurance indépendante sur l'activité.
appartient à
conclusion sur l'indépendance c
a pour assertions
in Scheme op schéma : conclusion sur l'indépendance ni
definition ap "L'évaluateur ne peut donner d'assurance indépendante sur l'activité."@fr
definition ap "The assessor cannot give independent assurance on the activity."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 1"@en

non modifiéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000641

L'assureur conclut sans réserve.
appartient à
opinion d'assurance c
a pour assertions
in Scheme op schéma : opinion d'assurance ni
definition ap "L'assureur conclut sans réserve."@fr
definition ap "The assurer concludes without reservation."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

non revue sur le plan juridiqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000938

Aucune revue juridique; l'interprétation est provisoire.
appartient à
état de la revue juridique c
a pour assertions
in Scheme op schéma : état de la revue juridique ni
definition ap "Aucune revue juridique; l'interprétation est provisoire."@fr
definition ap "No legal review yet; the interpretation is provisional."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

non réalisée ou inefficaceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000685

L'action n'est pas en place, ou la situation persiste.
appartient à
résultat de la vérification c
a pour assertions
in Scheme op schéma : résultat de la vérification ni
definition ap "L'action n'est pas en place, ou la situation persiste."@fr
definition ap "The action is not in place, or the condition persists."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

non satisfaiteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000391

Les preuves montrent que la disposition n'est pas respectée.
appartient à
état de conformité c
a pour assertions
in Scheme op schéma : état de conformité ni
definition ap "Les preuves montrent que la disposition n'est pas respectée."@fr
definition ap "The evidence shows the provision is not met."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

non testéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000406

Dans le périmètre mais pas encore testée.
appartient à
résultat d'évaluation d'une mesure c
a pour assertions
in Scheme op schéma : résultat d'évaluation d'une mesure ni
definition ap "Dans le périmètre mais pas encore testée."@fr
definition ap "In scope but not yet tested."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

non vérifiableni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000656

L'élément n'a pas pu être vérifié, par exemple faute de preuves.
appartient à
résultat d'élément d'échantillon c
a pour assertions
in Scheme op schéma : résultat d'élément d'échantillon ni
definition ap "L'élément n'a pas pu être vérifié, par exemple faute de preuves."@fr
definition ap "The item could not be tested, for example because evidence was missing."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

non évaluéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000392

Aucune évaluation n'a été faite.
appartient à
état de conformité c
a pour assertions
in Scheme op schéma : état de conformité ni
definition ap "Aucune évaluation n'a été faite."@fr
definition ap "No assessment has been made."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

normaleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000582

Définie par une moyenne et un écart type.
appartient à
famille de lois c
a pour assertions
in Scheme op schéma : famille de lois ni
definition ap "Defined by a mean and a standard deviation."@en
definition ap "Définie par une moyenne et un écart type."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

nouveau (dossier)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001165

Ouvert; pas encore trié.
appartient à
état du dossier c
a pour assertions
in Scheme op schéma : état du dossier ni
definition ap "Opened; not yet triaged."@en
definition ap "Ouvert; pas encore trié."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

observation organisationnelleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000559

Fait consigné au sujet d'une organisation donnée, comme une configuration ou un résultat d'essai.
appartient à
statut épistémique c
a pour assertions
in Scheme op schéma : statut épistémique ni
definition ap "A fact recorded about a given organisation, such as a configuration or a test result."@en
definition ap "Fait consigné au sujet d'une organisation donnée, comme une configuration ou un résultat d'essai."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

obsolèteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000071

Approuvé auparavant et maintenant retiré.
appartient à
statut de gouvernance c
a pour assertions
in Scheme op schéma : statut de gouvernance ni
definition ap "Approuvé auparavant et maintenant retiré."@fr
definition ap "Previously approved and now retired."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

opérationnelleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000082

Perturbation des processus d'affaires ou de la prestation de services.
appartient à
dimension d'impact c
a pour assertions
in Scheme op schéma : dimension d'impact ni
definition ap "Disruption of business processes or service delivery."@en
definition ap "Perturbation des processus d'affaires ou de la prestation de services."@fr
notation ap "9"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

organe de gouvernance (destinataire)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001219

Le conseil ou l'un de ses comités.
appartient à
destinataires de la communication c
a pour assertions
in Scheme op schéma : destinataires de la communication ni
definition ap "Le conseil ou l'un de ses comités."@fr
definition ap "The board or one of its committees."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

organisme du secteur de la santé et des services sociaux (Québec)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000359

Organisme visé à l'article 4 ou aux annexes de la loi c. R-22.1.
appartient à
type d'organisation c
a pour assertions
in Scheme op schéma : type d'organisation ni
definition ap "A body listed in s. 4 or the Schedules of CQLR c. R-22.1."@en
definition ap "Organisme visé à l'article 4 ou aux annexes de la loi c. R-22.1."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "OSFI Guideline B-13, scope (federally regulated financial institutions), 2022-07-31"@en
source de preuve ap "PIPEDA ss. 4, 26(2)(b), Sch. 1 (S.C. 2000, c. 5, current to 2026-09-21)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

organisme public (Québec)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000358

Organisme assujetti à la Loi sur l'accès (c. A-2.1), comme un ministère, une municipalité ou un centre de services scolaire.
appartient à
type d'organisation c
a pour assertions
in Scheme op schéma : type d'organisation ni
definition ap "A body subject to CQLR c. A-2.1, such as a ministry, municipality or school service centre."@en
definition ap "Organisme assujetti à la Loi sur l'accès (c. A-2.1), comme un ministère, une municipalité ou un centre de services scolaire."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "OSFI Guideline B-13, scope (federally regulated financial institutions), 2022-07-31"@en
source de preuve ap "PIPEDA ss. 4, 26(2)(b), Sch. 1 (S.C. 2000, c. 5, current to 2026-09-21)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

orientation ou interprétationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000613

Une autorité ou un tribunal publie une orientation ou une décision qui change la lecture d'une disposition.
appartient à
type de changement réglementaire c
a pour assertions
in Scheme op schéma : type de changement réglementaire ni
definition ap "A regulator or court publishes guidance or a decision that changes how a provision is read."@en
definition ap "Une autorité ou un tribunal publie une orientation ou une décision qui change la lecture d'une disposition."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

ouverteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000676

Convenue mais non commencée.
appartient à
état de l'action corrective c
a pour assertions
in Scheme op schéma : état de l'action corrective ni
definition ap "Agreed but not started."@en
definition ap "Convenue mais non commencée."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

partage du risqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000146

Transférer une partie du risque, par exemple par l'assurance ou des contrats.
appartient à
option de traitement c
a pour assertions
in Scheme op schéma : option de traitement ni
definition ap "Transfer part of the risk, for example through insurance or contracts."@en
definition ap "Transférer une partie du risque, par exemple par l'assurance ou des contrats."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISO 31000:2018 (risk treatment options; paraphrased)"@en
source de preuve ap "ISO/IEC 27005:2022, risk concepts (paraphrased; clause numbers to verify against the licensed text)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

partiellement d'accordni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000671

La direction est d'accord avec une partie de la constatation ou de la recommandation.
appartient à
position de la direction c
a pour assertions
in Scheme op schéma : position de la direction ni
definition ap "La direction est d'accord avec une partie de la constatation ou de la recommandation."@fr
definition ap "Management agrees with part of the finding or recommendation."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

partiellement efficaceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000404

Fonctionne comme prévu pour une partie du périmètre ou avec des exceptions.
appartient à
résultat d'évaluation d'une mesure c
a pour assertions
in Scheme op schéma : résultat d'évaluation d'une mesure ni
definition ap "Fonctionne comme prévu pour une partie du périmètre ou avec des exceptions."@fr
definition ap "Operates as designed for part of the scope or with exceptions."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

partiellement satisfaiteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000390

Les preuves montrent que la disposition est respectée en partie.
appartient à
état de conformité c
a pour assertions
in Scheme op schéma : état de conformité ni
definition ap "Les preuves montrent que la disposition est respectée en partie."@fr
definition ap "The evidence shows the provision is met in part."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

personnes (cause)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000953

Sensibilisation, compétences, charge de travail ou comportement.
appartient à
catégorie de cause fondamentale c
a pour assertions
in Scheme op schéma : catégorie de cause fondamentale ni
definition ap "Awareness, skills, workload or behaviour."@en
definition ap "Sensibilisation, compétences, charge de travail ou comportement."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

personnes concernéesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001220

Personnes dont les informations ou les services ont été touchés.
appartient à
destinataires de la communication c
a pour assertions
in Scheme op schéma : destinataires de la communication ni
definition ap "Personnes dont les informations ou les services ont été touchés."@fr
definition ap "Persons whose information or services were affected."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

personnes et personnel cléni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000313

Personnel dont l'absence ou l'erreur a des conséquences.
appartient à
catégorie d'actif c
a pour assertions
in Scheme op schéma : catégorie d'actif ni
definition ap "Personnel dont l'absence ou l'erreur a des conséquences."@fr
definition ap "Staff whose absence or error matters."@en
notation ap "10"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

PERT (bêta-PERT)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000581

Définie par un minimum, une valeur la plus probable et un maximum, avec moins de poids aux extrémités qu'une loi triangulaire.
appartient à
famille de lois c
a pour assertions
in Scheme op schéma : famille de lois ni
definition ap "Defined by a minimum, a most likely value and a maximum, with less weight in the tails than a triangular distribution."@en
definition ap "Définie par un minimum, une valeur la plus probable et un maximum, avec moins de poids aux extrémités qu'une loi triangulaire."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

perte de données catastrophiqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000165

Pourrait détruire des données critiques.
appartient à
signal d'escalade c
a pour assertions
in Scheme op schéma : signal d'escalade ni
definition ap "Could destroy critical data."@en
definition ap "Pourrait détruire des données critiques."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

perte ou volni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001202

Un appareil ou un support contenant de l'information a été perdu ou volé.
appartient à
catégorie d'incident c
a pour assertions
in Scheme op schéma : catégorie d'incident ni
definition ap "A device or medium holding information was lost or stolen."@en
definition ap "Un appareil ou un support contenant de l'information a été perdu ou volé."@fr
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

pertinence de la menaceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000151

Activité de la menace pour cette organisation.
appartient à
critère de présélection c
a pour assertions
in Scheme op schéma : critère de présélection ni
definition ap "Activité de la menace pour cette organisation."@fr
definition ap "How active the threat is for this organisation."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

peutni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000918

L'énoncé permet quelque chose sans l'exiger.
appartient à
modalité normative c
a pour assertions
in Scheme op schéma : modalité normative ni
definition ap "L'énoncé permet quelque chose sans l'exiger."@fr
definition ap "The statement permits something without requiring it."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

planification de la missionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000968

Le périmètre, les objectifs et le programme sont en cours d'établissement.
appartient à
état de la mission c
a pour assertions
in Scheme op schéma : état de la mission ni
definition ap "Le périmètre, les objectifs et le programme sont en cours d'établissement."@fr
definition ap "Scope, objectives and programme are being set."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

planifiée plus tardni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000132

Prévue plus tard dans la feuille de route.
appartient à
priorité d'initiative c
a pour assertions
in Scheme op schéma : priorité d'initiative ni
definition ap "Prévue plus tard dans la feuille de route."@fr
definition ap "Scheduled later in the roadmap."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

postes et terminauxni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000307

Postes de travail, portables, appareils mobiles, supports amovibles.
appartient à
catégorie d'actif c
a pour assertions
in Scheme op schéma : catégorie d'actif ni
definition ap "Postes de travail, portables, appareils mobiles, supports amovibles."@fr
definition ap "Workstations, laptops, mobile devices, removable media."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

potentiellement applicableni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000385

Les conditions remplies indiquent l'application, mais le résultat dépend d'une interprétation ou d'un fait qui doit être examiné par une personne qualifiée.
appartient à
état d'applicabilité c
a pour assertions
in Scheme op schéma : état d'applicabilité ni
definition ap "Les conditions remplies indiquent l'application, mais le résultat dépend d'une interprétation ou d'un fait qui doit être examiné par une personne qualifiée."@fr
definition ap "The conditions met point to application, but the result depends on an interpretation or a fact that needs review by a qualified person."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

preuve d'exercice ou de simulationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000334

Provient d'un exercice sur table, d'une simulation ou de données d'exemple; indicative seulement et à valider, jamais un incident confirmé.
appartient à
fondement de la preuve c
a pour assertions
in Scheme op schéma : fondement de la preuve ni
definition ap "Comes from a tabletop exercise, simulation or sample data; indicative only and to be validated, never a confirmed incident."@en
definition ap "Provient d'un exercice sur table, d'une simulation ou de données d'exemple; indicative seulement et à valider, jamais un incident confirmé."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "CyberRiskGuardian, plugins/cyberriskguardian/skills/cyber-risk-assessment/assets/scenario-template.json (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-10"^^date
introduit dans ap "0.2.0"

preuve documentéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000118

Documents ou registres de l'organisation.
appartient à
fondement de la preuve c
a pour assertions
in Scheme op schéma : fondement de la preuve ni
definition ap "Documents ou registres de l'organisation."@fr
definition ap "Organisational documents or records."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "CyberRiskGuardian, plugins/cyberriskguardian/skills/cyber-risk-assessment/assets/scenario-template.json (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

preuve externeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000119

Sources sectorielles, de renseignement sur les menaces ou publiées.
appartient à
fondement de la preuve c
a pour assertions
in Scheme op schéma : fondement de la preuve ni
definition ap "Sector, threat-intelligence or published sources."@en
definition ap "Sources sectorielles, de renseignement sur les menaces ou publiées."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "CyberRiskGuardian, plugins/cyberriskguardian/skills/cyber-risk-assessment/assets/scenario-template.json (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

preuves de faible qualiténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000575

Preuves indirectes ou datées, comme des données sectorielles d'un autre secteur.
appartient à
qualité des preuves c
a pour assertions
in Scheme op schéma : qualité des preuves ni
definition ap "Indirect or dated evidence, such as industry data for a different sector."@en
definition ap "Preuves indirectes ou datées, comme des données sectorielles d'un autre secteur."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

preuves de qualité modéréeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000574

Preuves pertinentes, mais en partie indirectes, anciennes ou lacunaires.
appartient à
qualité des preuves c
a pour assertions
in Scheme op schéma : qualité des preuves ni
definition ap "Preuves pertinentes, mais en partie indirectes, anciennes ou lacunaires."@fr
definition ap "Relevant evidence with some indirectness, age or gaps."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

preuves de qualité élevéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000573

Preuves directes, récentes et pertinentes provenant de l'organisation ou d'une source faisant autorité.
appartient à
qualité des preuves c
a pour assertions
in Scheme op schéma : qualité des preuves ni
definition ap "Direct, recent and relevant evidence from the organisation or an authoritative source."@en
definition ap "Preuves directes, récentes et pertinentes provenant de l'organisation ou d'une source faisant autorité."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

preuves de très faible qualiténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000576

Peu ou pas de preuves au-delà du jugement.
appartient à
qualité des preuves c
a pour assertions
in Scheme op schéma : qualité des preuves ni
definition ap "Little or no evidence beyond judgement."@en
definition ap "Peu ou pas de preuves au-delà du jugement."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

processus (cause)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000954

Un processus absent, imprécis ou non suivi.
appartient à
catégorie de cause fondamentale c
a pour assertions
in Scheme op schéma : catégorie de cause fondamentale ni
definition ap "A missing, unclear or unfollowed process."@en
definition ap "Un processus absent, imprécis ou non suivi."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

proposéni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000068

Rédigé et en attente d'examen par l'expert du domaine.
appartient à
statut de gouvernance c
a pour assertions
in Scheme op schéma : statut de gouvernance ni
definition ap "Drafted and awaiting review by the domain expert."@en
definition ap "Rédigé et en attente d'examen par l'expert du domaine."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

proposéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000100

Recommandée, mais pas encore approuvée.
appartient à
statut de contrôle c
a pour assertions
in Scheme op schéma : statut de contrôle ni
definition ap "Recommandée, mais pas encore approuvée."@fr
definition ap "Recommended but not yet approved."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

proposée (entrée du plan)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000975

Mission envisagée, pas encore approuvée.
appartient à
état de l'entrée du plan c
a pour assertions
in Scheme op schéma : état de l'entrée du plan ni
definition ap "Candidate engagement, not yet approved."@en
definition ap "Mission envisagée, pas encore approuvée."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

province ou territoire canadien sans loi essentiellement similaireni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000352

Province ou territoire canadien autre que le Québec, la Colombie-Britannique et l'Alberta, dont le secteur privé n'est pas régi par une loi provinciale déclarée essentiellement similaire à la LPRPDE.
appartient à
juridiction c
a pour assertions
in Scheme op schéma : juridiction ni
definition ap "A Canadian province or territory other than Québec, British Columbia and Alberta, whose private sector is not covered by a provincial law declared substantially similar to PIPEDA."@en
definition ap "Province ou territoire canadien autre que le Québec, la Colombie-Britannique et l'Alberta, dont le secteur privé n'est pas régi par une loi provinciale déclarée essentiellement similaire à la LPRPDE."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

préventionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000136

Empêche l'événement ou l'exploitation.
appartient à
fonction de contrôle c
a pour assertions
in Scheme op schéma : fonction de contrôle ni
definition ap "Empêche l'événement ou l'exploitation."@fr
definition ap "Stops the event or the exploitation."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

prévueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000099

Approuvée et planifiée, mais pas encore en fonctionnement.
appartient à
statut de contrôle c
a pour assertions
in Scheme op schéma : statut de contrôle ni
definition ap "Approuvée et planifiée, mais pas encore en fonctionnement."@fr
definition ap "Approved and scheduled but not yet operating."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

publiée (directive)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000924

Communiquée et en vigueur.
appartient à
état du cycle de vie d'une directive c
a pour assertions
in Scheme op schéma : état du cycle de vie d'une directive ni
definition ap "Communicated and in effect."@en
definition ap "Communiquée et en vigueur."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

périméesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000628

Les preuves sont antérieures à la période évaluée ou ont expiré.
appartient à
conclusion sur le caractère suffisant c
a pour assertions
in Scheme op schéma : conclusion sur le caractère suffisant ni
definition ap "Les preuves sont antérieures à la période évaluée ou ont expiré."@fr
definition ap "The evidence predates the period assessed or has expired."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

Québecni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000350

La province de Québec.
appartient à
juridiction c
a pour assertions
in Scheme op schéma : juridiction ni
definition ap "La province de Québec."@fr
definition ap "The province of Québec."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

rapport d'audit de certificationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000637

Rapport d'un organisme de certification sur la conformité à une norme de système de management, comme l'ISO/IEC 27001.
appartient à
type de rapport d'assurance c
a pour assertions
in Scheme op schéma : type de rapport d'assurance ni
definition ap "A report of a certification body on conformity with a management-system standard, such as ISO/IEC 27001."@en
definition ap "Rapport d'un organisme de certification sur la conformité à une norme de système de management, comme l'ISO/IEC 27001."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "AICPA 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy (revised points of focus, 2022); identifiers cited"@en
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

refus du risqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000145

Cesser l'activité à l'origine du risque.
appartient à
option de traitement c
a pour assertions
in Scheme op schéma : option de traitement ni
definition ap "Cesser l'activité à l'origine du risque."@fr
definition ap "Stop the activity that gives rise to the risk."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISO 31000:2018 (risk treatment options; paraphrased)"@en
source de preuve ap "ISO/IEC 27005:2022, risk concepts (paraphrased; clause numbers to verify against the licensed text)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

refusée par l'autoriténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000946

L'autorité l'a refusée ou renvoyée.
appartient à
état de la transmission c
a pour assertions
in Scheme op schéma : état de la transmission ni
definition ap "L'autorité l'a refusée ou renvoyée."@fr
definition ap "The authority has refused or returned it."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

regroupéni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000114

Fusionné avec un autre scénario de la même exposition.
appartient à
décision de présélection c
a pour assertions
in Scheme op schéma : décision de présélection ni
definition ap "Fusionné avec un autre scénario de la même exposition."@fr
definition ap "Merged into another scenario of the same exposure."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

rejeténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000070

Examiné et non retenu.
appartient à
statut de gouvernance c
a pour assertions
in Scheme op schéma : statut de gouvernance ni
definition ap "Examiné et non retenu."@fr
definition ap "Reviewed and not accepted."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

rejeté (enregistrement)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000999

Rejeté par le réviseur.
appartient à
état de la revue c
a pour assertions
in Scheme op schéma : état de la revue ni
definition ap "Rejected by the reviewer."@en
definition ap "Rejeté par le réviseur."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

rejetée (décision)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000589

L'objet n'est pas approuvé.
appartient à
résultat de la décision c
a pour assertions
in Scheme op schéma : résultat de la décision ni
definition ap "L'objet n'est pas approuvé."@fr
definition ap "The subject is not approved."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 1"@en

remplacée (directive)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000926

N'est plus en vigueur; remplacée par une version ultérieure.
appartient à
état du cycle de vie d'une directive c
a pour assertions
in Scheme op schéma : état du cycle de vie d'une directive ni
definition ap "N'est plus en vigueur; remplacée par une version ultérieure."@fr
definition ap "No longer in effect; replaced by a later version."@en
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

reporténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000115

Non retenu pour l'instant; placé en veille.
appartient à
décision de présélection c
a pour assertions
in Scheme op schéma : décision de présélection ni
definition ap "Non retenu pour l'instant; placé en veille."@fr
definition ap "Not selected now; kept on a watch list."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

reportée (décision)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000590

La décision est reportée, par exemple dans l'attente d'informations.
appartient à
résultat de la décision c
a pour assertions
in Scheme op schéma : résultat de la décision ni
definition ap "La décision est reportée, par exemple dans l'attente d'informations."@fr
definition ap "The decision is postponed, for example pending information."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 1"@en

reportée (entrée du plan)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000977

Reportée à une période ultérieure, avec un motif et un auteur consignés.
appartient à
état de l'entrée du plan c
a pour assertions
in Scheme op schéma : état de l'entrée du plan ni
definition ap "Moved to a later period, with a recorded reason and authoriser."@en
definition ap "Reportée à une période ultérieure, avec un motif et un auteur consignés."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

responsable du traitementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000364

Détermine les finalités et les moyens du traitement; sous la Loi 25, la personne qui exploite une entreprise et détient les renseignements.
appartient à
rôle dans le traitement c
a pour assertions
in Scheme op schéma : rôle dans le traitement ni
definition ap "Decides the purposes and means of the processing; under Loi 25, the person carrying on an enterprise who holds the information."@en
definition ap "Détermine les finalités et les moyens du traitement; sous la Loi 25, la personne qui exploite une entreprise et détient les renseignements."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "Regulation (EU) 2016/679, Arts. 3, 4, 24, 28, 30 (OJ L 119, 4.5.2016)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

ressources (cause)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000959

Budget, personnel ou temps insuffisants.
appartient à
catégorie de cause fondamentale c
a pour assertions
in Scheme op schéma : catégorie de cause fondamentale ni
definition ap "Budget, personnel ou temps insuffisants."@fr
definition ap "Insufficient budget, staff or time."@en
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

retenuni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000112

Retenu pour une quantification détaillée.
appartient à
décision de présélection c
a pour assertions
in Scheme op schéma : décision de présélection ni
definition ap "Retenu pour une quantification détaillée."@fr
definition ap "Selected for detailed quantification."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

retiré (enregistrement)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001000

Retiré par son auteur ou n'étant plus valide.
appartient à
état de la revue c
a pour assertions
in Scheme op schéma : état de la revue ni
definition ap "Retiré par son auteur ou n'étant plus valide."@fr
definition ap "Withdrawn by its author or no longer valid."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

retirée (directive)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000925

N'est plus en vigueur et n'est pas remplacée.
appartient à
état du cycle de vie d'une directive c
a pour assertions
in Scheme op schéma : état du cycle de vie d'une directive ni
definition ap "N'est plus en vigueur et n'est pas remplacée."@fr
definition ap "No longer in effect and not replaced."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

retirée (détection)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001136

N'est plus utilisée.
appartient à
état de la détection c
a pour assertions
in Scheme op schéma : état de la détection ni
definition ap "N'est plus utilisée."@fr
definition ap "No longer used."@en
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Sigma rules specification v2.1.0 (SigmaHQ, 2025-09-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

revue de supervisionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000982

Revue des travaux d'une mission par son superviseur.
appartient à
type de revue de qualité c
a pour assertions
in Scheme op schéma : type de revue de qualité ni
definition ap "Review of engagement work by its supervisor."@en
definition ap "Revue des travaux d'une mission par son superviseur."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

revue juridique en coursni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000939

Soumise au conseiller juridique.
appartient à
état de la revue juridique c
a pour assertions
in Scheme op schéma : état de la revue juridique ni
definition ap "Soumise au conseiller juridique."@fr
definition ap "Submitted to counsel."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

revue planifiéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000929

L'intervalle de revue est écoulé.
appartient à
déclencheur de revue c
a pour assertions
in Scheme op schéma : déclencheur de revue ni
definition ap "L'intervalle de revue est écoulé."@fr
definition ap "The review interval has elapsed."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST CSF 2.0 (CSWP 29), category GV.PO (Policy), subcategories GV.PO-01 and GV.PO-02"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

revue post-incidentni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000697

Les leçons sont tirées et les actions de suivi sont fixées.
appartient à
phase de réponse à l'incident c
a pour assertions
in Scheme op schéma : phase de réponse à l'incident ni
definition ap "Les leçons sont tirées et les actions de suivi sont fixées."@fr
definition ap "Lessons are drawn and follow-up actions are set."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 4 (module kept)"@en

reçue par l'autoriténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000945

L'autorité en a accusé réception.
appartient à
état de la transmission c
a pour assertions
in Scheme op schéma : état de la transmission ni
definition ap "L'autorité en a accusé réception."@fr
definition ap "The authority has acknowledged receipt."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

règlementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000379

Texte réglementaire pris en vertu d'une loi.
appartient à
type d'instrument c
a pour assertions
in Scheme op schéma : type d'instrument ni
definition ap "Delegated legislation made under a statute."@en
definition ap "Texte réglementaire pris en vertu d'une loi."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

réalisée (entrée du plan)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000979

La mission a été réalisée.
appartient à
état de l'entrée du plan c
a pour assertions
in Scheme op schéma : état de l'entrée du plan ni
definition ap "La mission a été réalisée."@fr
definition ap "The engagement was carried out."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

réalisée et efficaceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000683

L'action est en place et la situation ne se produit plus.
appartient à
résultat de la vérification c
a pour assertions
in Scheme op schéma : résultat de la vérification ni
definition ap "L'action est en place et la situation ne se produit plus."@fr
definition ap "The action is in place and the condition no longer occurs."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

réalisée, en attente de vérificationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000678

Le responsable la déclare réalisée; elle n'a pas encore été vérifiée de façon indépendante.
appartient à
état de l'action corrective c
a pour assertions
in Scheme op schéma : état de l'action corrective ni
definition ap "Le responsable la déclare réalisée; elle n'a pas encore été vérifiée de façon indépendante."@fr
definition ap "The owner reports it implemented; not yet independently verified."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

réglementaire / juridiqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000154

Portée juridique et réglementaire.
appartient à
critère de présélection c
a pour assertions
in Scheme op schéma : critère de présélection ni
definition ap "Legal and regulatory significance."@en
definition ap "Portée juridique et réglementaire."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

réputationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000081

Perte de confiance des clients, des partenaires ou du public.
appartient à
dimension d'impact c
a pour assertions
in Scheme op schéma : dimension d'impact ni
definition ap "Loss of trust of clients, partners or the public."@en
definition ap "Perte de confiance des clients, des partenaires ou du public."@fr
notation ap "8"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

réseaux et communicationsni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000309

Réseaux locaux, sans fil, liens étendus, télécommunications.
appartient à
catégorie d'actif c
a pour assertions
in Scheme op schéma : catégorie d'actif ni
definition ap "LAN, WiFi, WAN links, telecommunications."@en
definition ap "Réseaux locaux, sans fil, liens étendus, télécommunications."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

résiduelni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000104

Après l'ensemble des traitements proposés.
appartient à
stade du risque c
a pour assertions
in Scheme op schéma : stade du risque ni
definition ap "After the proposed treatment package."@en
definition ap "Après l'ensemble des traitements proposés."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
source de preuve ap "ISO/IEC 27005:2022, risk concepts (paraphrased; clause numbers to verify against the licensed text)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

résilienceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000140

Permet à l'organisation de poursuivre ses activités sous contrainte.
appartient à
fonction de contrôle c
a pour assertions
in Scheme op schéma : fonction de contrôle ni
definition ap "Lets the organisation keep operating under stress."@en
definition ap "Permet à l'organisation de poursuivre ses activités sous contrainte."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

résilience opérationnelleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000155

Effet sur la capacité à poursuivre les activités.
appartient à
critère de présélection c
a pour assertions
in Scheme op schéma : critère de présélection ni
definition ap "Effect on the ability to keep operating."@en
definition ap "Effet sur la capacité à poursuivre les activités."@fr
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

résolu (dossier)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001170

Réponse terminée; suivi en attente.
appartient à
état du dossier c
a pour assertions
in Scheme op schéma : état du dossier ni
definition ap "Response complete; follow-up pending."@en
definition ap "Réponse terminée; suivi en attente."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

résultat vérifiéni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000564

Résultat confirmé par une vérification indépendante, comme une action corrective vérifiée comme efficace.
appartient à
statut épistémique c
a pour assertions
in Scheme op schéma : statut épistémique ni
definition ap "An outcome confirmed by independent verification, such as a corrective action verified as effective."@en
definition ap "Résultat confirmé par une vérification indépendante, comme une action corrective vérifiée comme efficace."@fr
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

rétablissementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000139

Rétablit les activités après l'événement.
appartient à
fonction de contrôle c
a pour assertions
in Scheme op schéma : fonction de contrôle ni
definition ap "Restores operations after the event."@en
definition ap "Rétablit les activités après l'événement."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

rétablissement des servicesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000696

Les services et données touchés sont rétablis.
appartient à
phase de réponse à l'incident c
a pour assertions
in Scheme op schéma : phase de réponse à l'incident ni
definition ap "Affected services and data are restored."@en
definition ap "Les services et données touchés sont rétablis."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 4 (module kept)"@en

réussieni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001177

Terminée avec le résultat attendu.
appartient à
état de l'exécution c
a pour assertions
in Scheme op schéma : état de l'exécution ni
definition ap "Finished with the expected result."@en
definition ap "Terminée avec le résultat attendu."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "OASIS CACAO Security Playbooks Version 2.0, Committee Specification 01 (2023-11-27)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

satisfaisantni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000665

Les objectifs sont atteints; les constatations éventuelles sont mineures.
appartient à
cote de la mission c
a pour assertions
in Scheme op schéma : cote de la mission ni
definition ap "Les objectifs sont atteints; les constatations éventuelles sont mineures."@fr
definition ap "The objectives are met; findings, if any, are minor."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

satisfaiteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000389

Les preuves montrent que la disposition est respectée.
appartient à
état de conformité c
a pour assertions
in Scheme op schéma : état de conformité ni
definition ap "Les preuves montrent que la disposition est respectée."@fr
definition ap "The evidence shows the provision is met."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

schéma : aspect de la mesureni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000615

Schéma de concepts de l'ensemble de valeurs « aspect de la mesure ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the control aspect value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « aspect de la mesure »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

schéma : catégorie d'actifni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000303

Schéma de concepts de l'ensemble de valeurs « catégorie d'actif ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the asset category value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « catégorie d'actif »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : catégorie d'incidentni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001195

Schéma de concepts de l'ensemble de valeurs « catégorie d'incident ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the incident category value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « catégorie d'incident »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

schéma : catégorie de cause fondamentaleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000952

Schéma de concepts de l'ensemble de valeurs « catégorie de cause fondamentale ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the root-cause category value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « catégorie de cause fondamentale »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

schéma : catégorie de renseignements personnelsni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000367

Schéma de concepts de l'ensemble de valeurs « catégorie de renseignements personnels ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the personal data category value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « catégorie de renseignements personnels »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "Regulation (EU) 2016/679, Arts. 3, 4, 24, 28, 30 (OJ L 119, 4.5.2016)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

schéma : classe de risque de l'actionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001189

Schéma de concepts de l'ensemble de valeurs « classe de risque de l'action ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the action risk class value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « classe de risque de l'action »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

schéma : classification par rapport à la toléranceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000106

Schéma de concepts de l'ensemble de valeurs « classification par rapport à la tolérance ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the tolerance classification value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « classification par rapport à la tolérance »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : conclusion sur l'indépendanceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000593

Schéma de concepts de l'ensemble de valeurs « conclusion sur l'indépendance ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the independence conclusion value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « conclusion sur l'indépendance »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 1"@en

schéma : conclusion sur le caractère suffisantni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000625

Schéma de concepts de l'ensemble de valeurs « conclusion sur le caractère suffisant ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the sufficiency conclusion value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « conclusion sur le caractère suffisant »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

schéma : cote de la missionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000664

Schéma de concepts de l'ensemble de valeurs « cote de la mission ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the engagement rating value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « cote de la mission »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

schéma : critère de présélectionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000148

Schéma de concepts de l'ensemble de valeurs « critère de présélection ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the screening criterion value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « critère de présélection »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : destinataires de la communicationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001217

Schéma de concepts de l'ensemble de valeurs « destinataires de la communication ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the communication audience value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « destinataires de la communication »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

schéma : dimension d'impactni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000073

Schéma de concepts de l'ensemble de valeurs « dimension d'impact ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the impact dimension value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « dimension d'impact »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : décision de présélectionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000111

Schéma de concepts de l'ensemble de valeurs « décision de présélection ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the selection disposition value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « décision de présélection »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : décision sur l'alerteni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001138

Schéma de concepts de l'ensemble de valeurs « décision sur l'alerte ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the alert disposition value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « décision sur l'alerte »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

schéma : déclencheur de revueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000928

Schéma de concepts de l'ensemble de valeurs « déclencheur de revue ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the review trigger value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « déclencheur de revue »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST CSF 2.0 (CSWP 29), category GV.PO (Policy), subcategories GV.PO-01 and GV.PO-02"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

schéma : famille de loisni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000578

Schéma de concepts de l'ensemble de valeurs « famille de lois ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the distribution family value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « famille de lois »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

schéma : fonction de contrôleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000134

Schéma de concepts de l'ensemble de valeurs « fonction de contrôle ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the control function value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « fonction de contrôle »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : fondement de la preuveni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000117

Schéma de concepts de l'ensemble de valeurs « fondement de la preuve ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the evidence basis value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « fondement de la preuve »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "CyberRiskGuardian, plugins/cyberriskguardian/skills/cyber-risk-assessment/assets/scenario-template.json (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : gravité de l'incidentni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001205

Schéma de concepts de l'ensemble de valeurs « gravité de l'incident ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the incident severity value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « gravité de l'incident »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

schéma : gravité de la déficienceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000620

Schéma de concepts de l'ensemble de valeurs « gravité de la déficience ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the deficiency severity value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « gravité de la déficience »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

schéma : importance de la constatationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000658

Schéma de concepts de l'ensemble de valeurs « importance de la constatation ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the finding significance value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « importance de la constatation »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

schéma : indicateur de réponseni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001225

Schéma de concepts de l'ensemble de valeurs « indicateur de réponse ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the response metric value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « indicateur de réponse »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

schéma : juridictionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000349

Schéma de concepts de l'ensemble de valeurs « juridiction ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the jurisdiction value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « juridiction »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

schéma : ligne de l'évaluateurni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000603

Schéma de concepts de l'ensemble de valeurs « ligne de l'évaluateur ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the assessor line value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « ligne de l'évaluateur »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

schéma : marquage de l'informationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001157

Schéma de concepts de l'ensemble de valeurs « marquage de l'information ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the information marking value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « marquage de l'information »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "FIRST Traffic Light Protocol (TLP) 2.0 (authoritative from August 2022)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

schéma : modalité normativeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000914

Schéma de concepts de l'ensemble de valeurs « modalité normative ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the normative modality value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « modalité normative »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

schéma : méthode d'échantillonnageni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000646

Schéma de concepts de l'ensemble de valeurs « méthode d'échantillonnage ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the sampling method value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « méthode d'échantillonnage »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISACA IT Audit Framework (ITAF), 5th edition (copyright 2026 ISACA); identifiers and titles cited, text not reproduced"@en
source de preuve ap "ISO/IEC TS 27008:2019, Guidelines for the assessment of information security controls (1st edition, 2019-01); clause identifiers cited"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

schéma : méthode d'évaluationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000598

Schéma de concepts de l'ensemble de valeurs « méthode d'évaluation ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the assessment method value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « méthode d'évaluation »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISO/IEC TS 27008:2019, Guidelines for the assessment of information security controls (1st edition, 2019-01); clause identifiers cited"@en
source de preuve ap "NIST SP 800-53A Rev. 5 assessment objectives and methods (examine, interview, test), as carried in the SP 800-53 Rev. 5.2.0 OSCAL catalogue (2026-05-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

schéma : niveau d'exigenceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000085

Schéma de concepts de l'ensemble de valeurs « niveau d'exigence ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the requirement level value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « niveau d'exigence »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, examples/medibec/source/data30.json and budget.json (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : niveau de confianceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000062

Schéma de concepts de l'ensemble de valeurs « niveau de confiance ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the confidence level value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « niveau de confiance »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, plugins/cyberriskguardian/skills/cyber-risk-assessment/assets/scenario-template.json (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : opinion d'assuranceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000640

Schéma de concepts de l'ensemble de valeurs « opinion d'assurance ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the assurance opinion value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « opinion d'assurance »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

schéma : option de traitementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000142

Schéma de concepts de l'ensemble de valeurs « option de traitement ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the treatment option value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « option de traitement »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISO 31000:2018 (risk treatment options; paraphrased)"@en
source de preuve ap "ISO/IEC 27005:2022, risk concepts (paraphrased; clause numbers to verify against the licensed text)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : phase de réponse à l'incidentni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000692

Schéma de concepts de l'ensemble de valeurs « phase de réponse à l'incident ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the incident response phase value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « phase de réponse à l'incident »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 4 (module kept)"@en

schéma : position de la directionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000669

Schéma de concepts de l'ensemble de valeurs « position de la direction ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the management response stance value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « position de la direction »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

schéma : priorité d'initiativeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000129

Schéma de concepts de l'ensemble de valeurs « priorité d'initiative ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the initiative priority value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « priorité d'initiative »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : qualité des preuvesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000572

Schéma de concepts de l'ensemble de valeurs « qualité des preuves ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the evidence quality value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « qualité des preuves »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

schéma : rang d'actifni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000315

Schéma de concepts de l'ensemble de valeurs « rang d'actif ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the asset tier value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « rang d'actif »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "ISO/IEC 27005:2022, risk concepts (paraphrased; clause numbers to verify against the licensed text)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : résultat d'élément d'échantillonni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000653

Schéma de concepts de l'ensemble de valeurs « résultat d'élément d'échantillon ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the sample result value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « résultat d'élément d'échantillon »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

schéma : résultat d'évaluation d'une mesureni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000402

Schéma de concepts de l'ensemble de valeurs « résultat d'évaluation d'une mesure ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the control test result value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « résultat d'évaluation d'une mesure »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

schéma : résultat de la décisionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000587

Schéma de concepts de l'ensemble de valeurs « résultat de la décision ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the decision outcome value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « résultat de la décision »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 1"@en

schéma : résultat de la vérificationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000682

Schéma de concepts de l'ensemble de valeurs « résultat de la vérification ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the verification result value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « résultat de la vérification »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

schéma : rôle dans le traitementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000363

Schéma de concepts de l'ensemble de valeurs « rôle dans le traitement ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the processing role value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « rôle dans le traitement »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "Regulation (EU) 2016/679, Arts. 3, 4, 24, 28, 30 (OJ L 119, 4.5.2016)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

schéma : signal d'escaladeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000162

Schéma de concepts de l'ensemble de valeurs « signal d'escalade ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the escalation flag value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « signal d'escalade »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : stade du risqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000102

Schéma de concepts de l'ensemble de valeurs « stade du risque ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the risk stage value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « stade du risque »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
source de preuve ap "ISO/IEC 27005:2022, risk concepts (paraphrased; clause numbers to verify against the licensed text)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : statut d'accès à la sourceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000566

Schéma de concepts de l'ensemble de valeurs « statut d'accès à la source ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the source access status value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « statut d'accès à la source »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

schéma : statut de contrôleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000097

Schéma de concepts de l'ensemble de valeurs « statut de contrôle ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the control status value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « statut de contrôle »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : statut de gouvernanceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000067

Schéma de concepts de l'ensemble de valeurs « statut de gouvernance ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the governance status value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « statut de gouvernance »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : statut épistémiqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000557

Schéma de concepts de l'ensemble de valeurs « statut épistémique ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the knowledge status value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « statut épistémique »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

schéma : type d'instrumentni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000377

Schéma de concepts de l'ensemble de valeurs « type d'instrument ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the instrument kind value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « type d'instrument »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

schéma : type d'organisationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000356

Schéma de concepts de l'ensemble de valeurs « type d'organisation ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the organisation type value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « type d'organisation »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "OSFI Guideline B-13, scope (federally regulated financial institutions), 2022-07-31"@en
source de preuve ap "PIPEDA ss. 4, 26(2)(b), Sch. 1 (S.C. 2000, c. 5, current to 2026-09-21)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

schéma : type de cas de sensibiliténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000124

Schéma de concepts de l'ensemble de valeurs « type de cas de sensibilité ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the sensitivity case type value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « type de cas de sensibilité »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : type de changement réglementaireni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000609

Schéma de concepts de l'ensemble de valeurs « type de changement réglementaire ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the regulatory change type value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « type de changement réglementaire »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

schéma : type de conditionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000395

Schéma de concepts de l'ensemble de valeurs « type de condition ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the condition kind value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « type de condition »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

schéma : type de correspondanceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000986

Schéma de concepts de l'ensemble de valeurs « type de correspondance ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the mapping type value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « type de correspondance »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

schéma : type de déclenchement d'échéanceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000948

Schéma de concepts de l'ensemble de valeurs « type de déclenchement d'échéance ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the deadline trigger kind value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « type de déclenchement d'échéance »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

schéma : type de déclencheurni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001211

Schéma de concepts de l'ensemble de valeurs « type de déclencheur ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the trigger kind value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « type de déclencheur »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

schéma : type de missionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000961

Schéma de concepts de l'ensemble de valeurs « type de mission ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the engagement type value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « type de mission »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

schéma : type de rapport d'assuranceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000631

Schéma de concepts de l'ensemble de valeurs « type de rapport d'assurance ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the assurance report type value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « type de rapport d'assurance »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "AICPA 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy (revised points of focus, 2022); identifiers cited"@en
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

schéma : type de revue de qualiténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000981

Schéma de concepts de l'ensemble de valeurs « type de revue de qualité ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the quality review kind value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « type de revue de qualité »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

schéma : type de source de menaceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000091

Schéma de concepts de l'ensemble de valeurs « type de source de menace ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the threat source type value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « type de source de menace »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "NIST SP 800-30 Rev. 1 (2012), Appendices D-I (threat sources, events, vulnerabilities and predisposing conditions, likelihood, impact, risk)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

schéma : état d'applicabiliténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000382

Schéma de concepts de l'ensemble de valeurs « état d'applicabilité ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the applicability state value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état d'applicabilité »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

schéma : état de conformiténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000388

Schéma de concepts de l'ensemble de valeurs « état de conformité ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the compliance state value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de conformité »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

schéma : état de couvertureni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001145

Schéma de concepts de l'ensemble de valeurs « état de couverture ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the coverage status value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de couverture »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

schéma : état de déclarationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000687

Schéma de concepts de l'ensemble de valeurs « état de déclaration ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the reportability state value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de déclaration »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 4 (module kept)"@en

schéma : état de l'action correctiveni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000675

Schéma de concepts de l'ensemble de valeurs « état de l'action corrective ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the corrective action status value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de l'action corrective »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

schéma : état de l'approbationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001182

Schéma de concepts de l'ensemble de valeurs « état de l'approbation ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the approval status value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de l'approbation »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

schéma : état de l'entrée du planni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000974

Schéma de concepts de l'ensemble de valeurs « état de l'entrée du plan ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the plan entry state value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de l'entrée du plan »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

schéma : état de l'exécutionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001173

Schéma de concepts de l'ensemble de valeurs « état de l'exécution ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the execution status value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de l'exécution »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "OASIS CACAO Security Playbooks Version 2.0, Committee Specification 01 (2023-11-27)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

schéma : état de la détectionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001130

Schéma de concepts de l'ensemble de valeurs « état de la détection ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the detection status value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de la détection »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Sigma rules specification v2.1.0 (SigmaHQ, 2025-09-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

schéma : état de la missionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000967

Schéma de concepts de l'ensemble de valeurs « état de la mission ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the engagement state value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de la mission »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

schéma : état de la revueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000995

Schéma de concepts de l'ensemble de valeurs « état de la revue ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the review state value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de la revue »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

schéma : état de la revue juridiqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000937

Schéma de concepts de l'ensemble de valeurs « état de la revue juridique ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the legal review state value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de la revue juridique »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

schéma : état de la transmissionni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000942

Schéma de concepts de l'ensemble de valeurs « état de la transmission ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the submission state value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de la transmission »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

schéma : état de la télémétrieni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001151

Schéma de concepts de l'ensemble de valeurs « état de la télémétrie ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the telemetry health state value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état de la télémétrie »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

schéma : état du cycle de vie d'une directiveni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000920

Schéma de concepts de l'ensemble de valeurs « état du cycle de vie d'une directive ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the directive lifecycle state value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état du cycle de vie d'une directive »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

schéma : état du dossierni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001164

Schéma de concepts de l'ensemble de valeurs « état du dossier ».
appartient à
Concept Scheme c
a pour assertions
definition ap "Concept scheme of the case status value set."@en
definition ap "Schéma de concepts de l'ensemble de valeurs « état du dossier »."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

score de base CVSS 0-10ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000175

Échelle du score de base CVSS de 0,0 à 10,0.
appartient à
échelle de mesure c
a pour assertions
definition ap "CVSS base score scale from 0.0 to 10.0."@en
definition ap "Échelle du score de base CVSS de 0,0 à 10,0."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

service essentielni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000164

Pourrait interrompre un service essentiel.
appartient à
signal d'escalade c
a pour assertions
in Scheme op schéma : signal d'escalade ni
definition ap "Could stop an essential service."@en
definition ap "Pourrait interrompre un service essentiel."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

services infonuagiques et de tiersni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000310

SaaS, IaaS, hébergement, services gérés.
appartient à
catégorie d'actif c
a pour assertions
in Scheme op schéma : catégorie d'actif ni
definition ap "SaaS, IaaS, hosting, managed services."@en
definition ap "SaaS, IaaS, hébergement, services gérés."@fr
notation ap "7"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

silencieuse (télémétrie)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001154

Aucune donnée reçue dans l'intervalle attendu.
appartient à
état de la télémétrie c
a pour assertions
in Scheme op schéma : état de la télémétrie ni
definition ap "Aucune donnée reçue dans l'intervalle attendu."@fr
definition ap "No data received in the expected interval."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

SOC 1 type 1ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000632

Mesures pertinentes pour l'information financière des entités utilisatrices, conception à une date donnée.
appartient à
type de rapport d'assurance c
a pour assertions
in Scheme op schéma : type de rapport d'assurance ni
definition ap "Controls relevant to user entities' financial reporting, design at a point in time."@en
definition ap "Mesures pertinentes pour l'information financière des entités utilisatrices, conception à une date donnée."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "AICPA 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy (revised points of focus, 2022); identifiers cited"@en
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

SOC 1 type 2ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000633

Mesures pertinentes pour l'information financière des entités utilisatrices, conception et efficacité opérationnelle sur une période.
appartient à
type de rapport d'assurance c
a pour assertions
in Scheme op schéma : type de rapport d'assurance ni
definition ap "Controls relevant to user entities' financial reporting, design and operating effectiveness over a period."@en
definition ap "Mesures pertinentes pour l'information financière des entités utilisatrices, conception et efficacité opérationnelle sur une période."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "AICPA 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy (revised points of focus, 2022); identifiers cited"@en
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

SOC 2 type 1ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000634

Mesures pertinentes au regard des critères des services de confiance, conception à une date donnée.
appartient à
type de rapport d'assurance c
a pour assertions
in Scheme op schéma : type de rapport d'assurance ni
definition ap "Controls relevant to the Trust Services Criteria, design at a point in time."@en
definition ap "Mesures pertinentes au regard des critères des services de confiance, conception à une date donnée."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "AICPA 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy (revised points of focus, 2022); identifiers cited"@en
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

SOC 2 type 2ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000635

Mesures pertinentes au regard des critères des services de confiance, conception et efficacité opérationnelle sur une période.
appartient à
type de rapport d'assurance c
a pour assertions
in Scheme op schéma : type de rapport d'assurance ni
definition ap "Controls relevant to the Trust Services Criteria, design and operating effectiveness over a period."@en
definition ap "Mesures pertinentes au regard des critères des services de confiance, conception et efficacité opérationnelle sur une période."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "AICPA 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy (revised points of focus, 2022); identifiers cited"@en
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

SOC 3ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000636

Rapport sommaire d'usage général portant sur les critères des services de confiance.
appartient à
type de rapport d'assurance c
a pour assertions
in Scheme op schéma : type de rapport d'assurance ni
definition ap "A general-use summary report on the Trust Services Criteria."@en
definition ap "Rapport sommaire d'usage général portant sur les critères des services de confiance."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "AICPA 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy (revised points of focus, 2022); identifiers cited"@en
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

solidité des preuvesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000157

Qualité des preuves à l'appui.
appartient à
critère de présélection c
a pour assertions
in Scheme op schéma : critère de présélection ni
definition ap "Quality of the supporting evidence."@en
definition ap "Qualité des preuves à l'appui."@fr
notation ap "9"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

source rejetéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000570

La source a été examinée et n'a pas été utilisée, pour un motif indiqué.
appartient à
statut d'accès à la source c
a pour assertions
in Scheme op schéma : statut d'accès à la source ni
definition ap "La source a été examinée et n'a pas été utilisée, pour un motif indiqué."@fr
definition ap "The source was considered and not used, for a stated reason."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

source vérifiéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000567

Le fichier est détenu, sa version et ses conditions sont vérifiées, et CRGO peut en réutiliser le contenu dans ces limites.
appartient à
statut d'accès à la source c
a pour assertions
in Scheme op schéma : statut d'accès à la source ni
definition ap "Le fichier est détenu, sa version et ses conditions sont vérifiées, et CRGO peut en réutiliser le contenu dans ces limites."@fr
definition ap "The file is held, its version and terms are checked, and CRGO may reuse its content within those terms."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

sous la toléranceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000107

Ratio inférieur à 0,90.
appartient à
classification par rapport à la tolérance c
a pour assertions
in Scheme op schéma : classification par rapport à la tolérance ni
definition ap "Ratio below 0.90."@en
definition ap "Ratio inférieur à 0,90."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

sous-traitant ou prestataire de servicesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000365

Traite des renseignements personnels pour le compte d'un responsable en vertu d'un mandat ou d'un contrat.
appartient à
rôle dans le traitement c
a pour assertions
in Scheme op schéma : rôle dans le traitement ni
definition ap "Processes personal information on behalf of a controller under a mandate or contract."@en
definition ap "Traite des renseignements personnels pour le compte d'un responsable en vertu d'un mandat ou d'un contrat."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CQLR c. P-39.1 ss. 1, 3.1-3.8, 17, 18.3; CQLR c. A-2.1 s. 3; CQLR c. R-22.1 s. 4 (LégisQuébec, updated to 2026-08-12)"@en
source de preuve ap "Regulation (EU) 2016/679, Arts. 3, 4, 24, 28, 30 (OJ L 119, 4.5.2016)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

stratégiqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000083

Atteinte aux objectifs ou à la position concurrentielle de l'organisation.
appartient à
dimension d'impact c
a pour assertions
in Scheme op schéma : dimension d'impact ni
definition ap "Atteinte aux objectifs ou à la position concurrentielle de l'organisation."@fr
definition ap "Harm to the organisation's objectives or competitive position."@en
notation ap "10"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

structurelleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000094

Défaillances d'équipements, de logiciels ou de systèmes de contrôle environnemental.
appartient à
type de source de menace c
a pour assertions
in Scheme op schéma : type de source de menace ni
definition ap "Défaillances d'équipements, de logiciels ou de systèmes de contrôle environnemental."@fr
definition ap "Failures of equipment, software or environmental controls."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "NIST SP 800-30 Rev. 1 (2012), Appendices D-I (threat sources, events, vulnerabilities and predisposing conditions, likelihood, impact, risk)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

suffisantes avec limitesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001003

Les preuves permettent de conclure seulement sous réserve de limites précisées.
appartient à
conclusion sur le caractère suffisant c
a pour assertions
in Scheme op schéma : conclusion sur le caractère suffisant ni
definition ap "Les preuves permettent de conclure seulement sous réserve de limites précisées."@fr
definition ap "The evidence supports a conclusion only with stated limitations."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 5 (values added to sufficiency conclusion)"@en

suffisantes et appropriéesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000626

Les preuves permettent de conclure sur l'objectif.
appartient à
conclusion sur le caractère suffisant c
a pour assertions
in Scheme op schéma : conclusion sur le caractère suffisant ni
definition ap "Les preuves permettent de conclure sur l'objectif."@fr
definition ap "The evidence supports a conclusion on the objective."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

suspendue (détection)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001135

Ne génère temporairement plus d'alertes, pour un motif consigné.
appartient à
état de la détection c
a pour assertions
in Scheme op schéma : état de la détection ni
definition ap "Ne génère temporairement plus d'alertes, pour un motif consigné."@fr
definition ap "Temporarily not raising alerts, for a recorded reason."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Sigma rules specification v2.1.0 (SigmaHQ, 2025-09-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

systèmes d'identité et d'accèsni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000305

Annuaires, fournisseurs d'identité, accès privilégiés.
appartient à
catégorie d'actif c
a pour assertions
in Scheme op schéma : catégorie d'actif ni
definition ap "Annuaires, fournisseurs d'identité, accès privilégiés."@fr
definition ap "Directories, identity providers, privileged access."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

sécurité des personnesni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000078

Préjudice physique à des personnes.
appartient à
dimension d'impact c
a pour assertions
in Scheme op schéma : dimension d'impact ni
definition ap "Physical harm to people."@en
definition ap "Préjudice physique à des personnes."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

sélection aléatoireni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000647

Chaque élément a une probabilité de sélection égale et connue.
appartient à
méthode d'échantillonnage c
a pour assertions
in Scheme op schéma : méthode d'échantillonnage ni
definition ap "Chaque élément a une probabilité de sélection égale et connue."@fr
definition ap "Every item has an equal, known chance of selection."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISACA IT Audit Framework (ITAF), 5th edition (copyright 2026 ISACA); identifiers and titles cited, text not reproduced"@en
source de preuve ap "ISO/IEC TS 27008:2019, Guidelines for the assessment of information security controls (1st edition, 2019-01); clause identifiers cited"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

sélection au hasard non statistiqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000650

Les éléments sont choisis sans biais conscient, mais pas par un processus aléatoire.
appartient à
méthode d'échantillonnage c
a pour assertions
in Scheme op schéma : méthode d'échantillonnage ni
definition ap "Items are chosen without a conscious bias, but not by a random process."@en
definition ap "Les éléments sont choisis sans biais conscient, mais pas par un processus aléatoire."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISACA IT Audit Framework (ITAF), 5th edition (copyright 2026 ISACA); identifiers and titles cited, text not reproduced"@en
source de preuve ap "ISO/IEC TS 27008:2019, Guidelines for the assessment of information security controls (1st edition, 2019-01); clause identifiers cited"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

sélection par jugementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000651

Les éléments sont choisis par l'évaluateur pour un motif indiqué, comme une valeur ou un risque élevés.
appartient à
méthode d'échantillonnage c
a pour assertions
in Scheme op schéma : méthode d'échantillonnage ni
definition ap "Items are chosen by the assessor for a stated reason, such as high value or risk."@en
definition ap "Les éléments sont choisis par l'évaluateur pour un motif indiqué, comme une valeur ou un risque élevés."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISACA IT Audit Framework (ITAF), 5th edition (copyright 2026 ISACA); identifiers and titles cited, text not reproduced"@en
source de preuve ap "ISO/IEC TS 27008:2019, Guidelines for the assessment of information security controls (1st edition, 2019-01); clause identifiers cited"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

sélection stratifiéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000649

La population est divisée en strates, échantillonnées séparément.
appartient à
méthode d'échantillonnage c
a pour assertions
in Scheme op schéma : méthode d'échantillonnage ni
definition ap "La population est divisée en strates, échantillonnées séparément."@fr
definition ap "The population is divided into strata, each sampled separately."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISACA IT Audit Framework (ITAF), 5th edition (copyright 2026 ISACA); identifiers and titles cited, text not reproduced"@en
source de preuve ap "ISO/IEC TS 27008:2019, Guidelines for the assessment of information security controls (1st edition, 2019-01); clause identifiers cited"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

sélection systématiqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000648

Un élément sur n est choisi à partir d'un point de départ aléatoire.
appartient à
méthode d'échantillonnage c
a pour assertions
in Scheme op schéma : méthode d'échantillonnage ni
definition ap "Every n-th item is selected from a random start."@en
definition ap "Un élément sur n est choisi à partir d'un point de départ aléatoire."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISACA IT Audit Framework (ITAF), 5th edition (copyright 2026 ISACA); identifiers and titles cited, text not reproduced"@en
source de preuve ap "ISO/IEC TS 27008:2019, Guidelines for the assessment of information security controls (1st edition, 2019-01); clause identifiers cited"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

technologie (cause)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000955

Un outil, un système ou une configuration qui ne soutient pas la mesure.
appartient à
catégorie de cause fondamentale c
a pour assertions
in Scheme op schéma : catégorie de cause fondamentale ni
definition ap "A tool, system or configuration that does not support the control."@en
definition ap "Un outil, un système ou une configuration qui ne soutient pas la mesure."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

temps de présenceni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001230

Du début de l'activité malveillante à son confinement.
appartient à
indicateur de réponse c
a pour assertions
in Scheme op schéma : indicateur de réponse ni
definition ap "Du début de l'activité malveillante à son confinement."@fr
definition ap "From the start of malicious activity to its containment."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

territorialeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000396

Lieu d'établissement de l'organisation, ou lieu où elle offre des services ou suit des comportements.
appartient à
type de condition c
a pour assertions
in Scheme op schéma : type de condition ni
definition ap "Lieu d'établissement de l'organisation, ou lieu où elle offre des services ou suit des comportements."@fr
definition ap "Where the organisation is established, offers services or monitors behaviour."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

testerni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000601

Actionner une mesure ou un système dans des conditions données et comparer le comportement réel au comportement attendu.
appartient à
méthode d'évaluation c
a pour assertions
in Scheme op schéma : méthode d'évaluation ni
definition ap "Actionner une mesure ou un système dans des conditions données et comparer le comportement réel au comportement attendu."@fr
definition ap "Exercise a control or system under stated conditions and compare actual with expected behaviour."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "ISO/IEC TS 27008:2019, Guidelines for the assessment of information security controls (1st edition, 2019-01); clause identifiers cited"@en
source de preuve ap "NIST SP 800-53A Rev. 5 assessment objectives and methods (examine, interview, test), as carried in the SP 800-53 Rev. 5.2.0 OSCAL catalogue (2026-05-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

tiers (cause)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000957

Un fournisseur ou une autre partie externe n'a pas agi comme exigé.
appartient à
catégorie de cause fondamentale c
a pour assertions
in Scheme op schéma : catégorie de cause fondamentale ni
definition ap "A supplier or other external party did not perform as required."@en
definition ap "Un fournisseur ou une autre partie externe n'a pas agi comme exigé."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

TLP:AMBERni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001160

Diffusion limitée à l'organisation du destinataire et à ses clients selon le besoin d'en connaître.
appartient à
marquage de l'information c
a pour assertions
in Scheme op schéma : marquage de l'information ni
definition ap "Diffusion limitée à l'organisation du destinataire et à ses clients selon le besoin d'en connaître."@fr
definition ap "Limited disclosure, to the recipient's organisation and its clients on a need-to-know basis."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "FIRST Traffic Light Protocol (TLP) 2.0 (authoritative from August 2022)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

TLP:AMBER+STRICTni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001159

Diffusion limitée à l'organisation du destinataire seulement.
appartient à
marquage de l'information c
a pour assertions
in Scheme op schéma : marquage de l'information ni
definition ap "Diffusion limitée à l'organisation du destinataire seulement."@fr
definition ap "Limited disclosure, restricted to the recipient's organisation only."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "FIRST Traffic Light Protocol (TLP) 2.0 (authoritative from August 2022)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

TLP:CLEARni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001162

La diffusion n'est pas limitée.
appartient à
marquage de l'information c
a pour assertions
in Scheme op schéma : marquage de l'information ni
definition ap "Disclosure is not limited."@en
definition ap "La diffusion n'est pas limitée."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "FIRST Traffic Light Protocol (TLP) 2.0 (authoritative from August 2022)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

TLP:GREENni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001161

Diffusion limitée à la communauté du destinataire.
appartient à
marquage de l'information c
a pour assertions
in Scheme op schéma : marquage de l'information ni
definition ap "Diffusion limitée à la communauté du destinataire."@fr
definition ap "Limited disclosure, within the recipient's community."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "FIRST Traffic Light Protocol (TLP) 2.0 (authoritative from August 2022)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

TLP:REDni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001158

Seuls les destinataires nommés peuvent en prendre connaissance; elle n'est transmise à personne d'autre.
appartient à
marquage de l'information c
a pour assertions
in Scheme op schéma : marquage de l'information ni
definition ap "Only the named recipients may see it; it is not passed on to anyone else."@en
definition ap "Seuls les destinataires nommés peuvent en prendre connaissance; elle n'est transmise à personne d'autre."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "FIRST Traffic Light Protocol (TLP) 2.0 (authoritative from August 2022)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

TO, IdO et appareils connectésni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000311

Appareils industriels, de bâtiment, médicaux et objets connectés.
appartient à
catégorie d'actif c
a pour assertions
in Scheme op schéma : catégorie d'actif ni
definition ap "Appareils industriels, de bâtiment, médicaux et objets connectés."@fr
definition ap "Industrial, building, medical and IoT devices."@en
notation ap "8"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
source de preuve ap "Phase 1 report (8 Oct 2026), section 5 and recorded decisions"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

traitementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000398

Si et comment l'organisation traite des renseignements personnels.
appartient à
type de condition c
a pour assertions
in Scheme op schéma : type de condition ni
definition ap "Si et comment l'organisation traite des renseignements personnels."@fr
definition ap "Whether and how the organisation processes personal information."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

transmiseni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000944

Transmise à l'autorité; pas encore d'accusé de réception.
appartient à
état de la transmission c
a pour assertions
in Scheme op schéma : état de la transmission ni
definition ap "Sent to the authority; no acknowledgement yet."@en
definition ap "Transmise à l'autorité; pas encore d'accusé de réception."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

transmise à un niveau supérieur (décision)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000591

L'objet est renvoyé à une autorité supérieure.
appartient à
résultat de la décision c
a pour assertions
in Scheme op schéma : résultat de la décision ni
definition ap "L'objet est renvoyé à une autorité supérieure."@fr
definition ap "The subject is referred to a higher authority."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 1"@en

transmission en préparationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000943

En préparation; non transmise.
appartient à
état de la transmission c
a pour assertions
in Scheme op schéma : état de la transmission ni
definition ap "Being prepared; not sent."@en
definition ap "En préparation; non transmise."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

transmission interneni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001218

Intervenants, responsables ou direction au sein de l'organisation.
appartient à
destinataires de la communication c
a pour assertions
in Scheme op schéma : destinataires de la communication ni
definition ap "Intervenants, responsables ou direction au sein de l'organisation."@fr
definition ap "Responders, owners or management within the organisation."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

travaux sur le terrainni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000969

Les procédures sont en cours d'exécution.
appartient à
état de la mission c
a pour assertions
in Scheme op schéma : état de la mission ni
definition ap "Les procédures sont en cours d'exécution."@fr
definition ap "Procedures are being performed."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

triangulaireni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000580

Définie par un minimum, une valeur la plus probable et un maximum.
appartient à
famille de lois c
a pour assertions
in Scheme op schéma : famille de lois ni
definition ap "Defined by a minimum, a most likely value and a maximum."@en
definition ap "Définie par un minimum, une valeur la plus probable et un maximum."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

trié (dossier)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001166

Priorité et responsable attribués.
appartient à
état du dossier c
a pour assertions
in Scheme op schéma : état du dossier ni
definition ap "Priority and owner assigned."@en
definition ap "Priorité et responsable attribués."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (April 2025), doi:10.6028/NIST.SP.800-61r3"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

uniformeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000579

Toutes les valeurs entre un minimum et un maximum sont également probables.
appartient à
famille de lois c
a pour assertions
in Scheme op schéma : famille de lois ni
definition ap "Every value between a minimum and a maximum is equally likely."@en
definition ap "Toutes les valeurs entre un minimum et un maximum sont également probables."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 5 (all terms, including the GRCA additions)"@en

Union européenneni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000353

L'Union européenne et ses États membres.
appartient à
juridiction c
a pour assertions
in Scheme op schéma : juridiction ni
definition ap "L'Union européenne et ses États membres."@fr
definition ap "The European Union and its Member States."@en
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO v0.8 to v1.0 Claude Implementation Specification (project owner, 2026-10-11), sections 3-13"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"

unités de risque CRGni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000177

Échelle non négative et non bornée des quantités de risque CRG, qui dépend du facteur de l'appréciation.
appartient à
échelle de mesure c
a pour assertions
definition ap "Unbounded non-negative scale of CRG computed risk quantities, which depends on the factor of the assessment."@en
definition ap "Échelle non négative et non bornée des quantités de risque CRG, qui dépend du facteur de l'appréciation."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, crg-formulas-and-workbook.md (Excel Guide v1.0c s.11) and scripts/crg_calc.py (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

utilisation abusive par une personne de l'interneni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001201

Un utilisateur autorisé a abusé de son accès.
appartient à
catégorie d'incident c
a pour assertions
in Scheme op schéma : catégorie d'incident ni
definition ap "An authorised user misused their access."@en
definition ap "Un utilisateur autorisé a abusé de son accès."@fr
notation ap "6"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 SIEM and SOAR Phase 0 analysis and decisions S1-S12 (docs/baseline/siem_soar_phase0.md, 2026-10-12)"@en
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

utilité décisionnelleni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000160

Possibilité que son analyse change une décision.
appartient à
critère de présélection c
a pour assertions
in Scheme op schéma : critère de présélection ni
definition ap "Possibilité que son analyse change une décision."@fr
definition ap "Whether analysing it could change a decision."@en
notation ap "12"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

validée par le conseiller juridiqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000940

Revue et acceptée par le conseiller juridique pour la situation précisée.
appartient à
état de la revue juridique c
a pour assertions
in Scheme op schéma : état de la revue juridique ni
definition ap "Reviewed and accepted by counsel for the stated situation."@en
definition ap "Revue et acceptée par le conseiller juridique pour la situation précisée."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

vie privéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000077

Préjudice causé à des personnes par un mauvais usage de leurs renseignements personnels.
appartient à
dimension d'impact c
a pour assertions
in Scheme op schéma : dimension d'impact ni
definition ap "Harm to individuals through misuse of their personal information."@en
definition ap "Préjudice causé à des personnes par un mauvais usage de leurs renseignements personnels."@fr
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
source de preuve ap "Phase 1 scenario extraction (Drive folder 'scenarios'): corpora A-D, F"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

vrai positifni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001140

L'activité signalée a eu lieu et est malveillante ou non autorisée.
appartient à
décision sur l'alerte c
a pour assertions
in Scheme op schéma : décision sur l'alerte ni
definition ap "L'activité signalée a eu lieu et est malveillante ou non autorisée."@fr
definition ap "The alerted activity occurred and is malicious or unauthorised."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

vrai positif béninni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001142

L'activité a eu lieu comme détectée mais est autorisée ou inoffensive.
appartient à
décision sur l'alerte c
a pour assertions
in Scheme op schéma : décision sur l'alerte ni
definition ap "L'activité a eu lieu comme détectée mais est autorisée ou inoffensive."@fr
definition ap "The activity occurred as detected but is authorised or harmless."@en
notation ap "4"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

vélocité du risqueni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000158

Rapidité avec laquelle le préjudice se matérialiserait.
appartient à
critère de présélection c
a pour assertions
in Scheme op schéma : critère de présélection ni
definition ap "How fast harm would materialise."@en
definition ap "Rapidité avec laquelle le préjudice se matérialiserait."@fr
notation ap "10"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

à améliorerni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000666

Les objectifs sont partiellement atteints.
appartient à
cote de la mission c
a pour assertions
in Scheme op schéma : cote de la mission ni
definition ap "Les objectifs sont partiellement atteints."@fr
definition ap "The objectives are partly met."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 3"@en

à court termeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000131

À commencer au prochain cycle de planification.
appartient à
priorité d'initiative c
a pour assertions
in Scheme op schéma : priorité d'initiative ni
definition ap "Start within the next planning cycle."@en
definition ap "À commencer au prochain cycle de planification."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, cyber-risk-assessment SKILL.md, workflow steps 1-19 (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

à déclarerni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000688

L'incident doit être déclaré en vertu de la disposition évaluée.
appartient à
état de déclaration c
a pour assertions
in Scheme op schéma : état de déclaration ni
definition ap "L'incident doit être déclaré en vertu de la disposition évaluée."@fr
definition ap "The incident must be reported under the provision assessed."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 4 (module kept)"@en

à l'étudeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000113

Gardé à l'étude.
appartient à
décision de présélection c
a pour assertions
in Scheme op schéma : décision de présélection ni
definition ap "Gardé à l'étude."@fr
definition ap "Kept under consideration."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

ébauche (directive)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000921

En cours de rédaction; non contraignante.
appartient à
état du cycle de vie d'une directive c
a pour assertions
in Scheme op schéma : état du cycle de vie d'une directive ni
definition ap "Being written; not binding."@en
definition ap "En cours de rédaction; non contraignante."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO 0.10.0 Phase 0 analysis and decisions D1-D14 (docs/baseline/policy_compliance_audit_phase0.md, approved 2026-10-12)"@en
source de preuve ap "Information Security Policy Governance, Compliance Traceability and Assurance, specification O-ISPMS-001 v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 1 ("I'll follow your recommendations for all the decisions", 19:26)"@en

ébauche (détection)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001131

En cours de rédaction; non déployée.
appartient à
état de la détection c
a pour assertions
in Scheme op schéma : état de la détection ni
definition ap "Being written; not deployed."@en
definition ap "En cours de rédaction; non déployée."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SIEM Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "Sigma rules specification v2.1.0 (SigmaHQ, 2025-09-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 1 ("go ahead", 02:42)"@en

ébauche (enregistrement)ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000996

Rédigé; pas encore soumis à la revue.
appartient à
état de la revue c
a pour assertions
in Scheme op schéma : état de la revue ni
definition ap "Rédigé; pas encore soumis à la revue."@fr
definition ap "Written; not yet submitted for review."@en
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 4 (0.10.0 additions)"@en

écartni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000655

L'élément ne satisfait pas au critère.
appartient à
résultat d'élément d'échantillon c
a pour assertions
in Scheme op schéma : résultat d'élément d'échantillon ni
definition ap "L'élément ne satisfait pas au critère."@fr
definition ap "The item does not meet the criterion."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Governance, Risk, Compliance and Assurance (GRCA) Audit: Claude Implementation Specification (project owner, v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 2"@en

échelle ordinale 1-5ni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000176

Échelle entière de 1 à 5 utilisée pour les scores de présélection.
appartient à
échelle de mesure c
a pour assertions
definition ap "Integer scale from 1 to 5 used for screening scores."@en
definition ap "Échelle entière de 1 à 5 utilisée pour les scores de présélection."@fr
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CyberRiskGuardian, scenario-selection-instructions.md, steps 9-12 and required output A-E (commit f0cd36e)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-08"^^date
introduit dans ap "0.1.0"

échouéeni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0001178

Terminée sans le résultat attendu.
appartient à
état de l'exécution c
a pour assertions
in Scheme op schéma : état de l'exécution ni
definition ap "Finished without the expected result."@en
definition ap "Terminée sans le résultat attendu."@fr
notation ap "5"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO SOAR Ontology Extension Specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "OASIS CACAO Security Playbooks Version 2.0, Committee Specification 01 (2023-11-27)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-13"^^date
introduit dans ap "0.10.0"
note de révision ap "0.10.0 final review group 2"@en

échéance calendaireni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000949

Une date fixe ou récurrente, comme un dépôt annuel.
appartient à
type de déclenchement d'échéance c
a pour assertions
in Scheme op schéma : type de déclenchement d'échéance ni
definition ap "A fixed date or a recurring date, such as an annual filing."@en
definition ap "Une date fixe ou récurrente, comme un dépôt annuel."@fr
notation ap "1"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

échéance déclenchée par un événementni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000950

Un délai compté à partir d'un événement, comme la prise de connaissance d'une atteinte.
appartient à
type de déclenchement d'échéance c
a pour assertions
in Scheme op schéma : type de déclenchement d'échéance ni
definition ap "A period counted from an event, such as becoming aware of a breach."@en
definition ap "Un délai compté à partir d'un événement, comme la prise de connaissance d'une atteinte."@fr
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Compliance management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 2"@en

éradicationni Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000695

La cause est éliminée.
appartient à
phase de réponse à l'incident c
a pour assertions
in Scheme op schéma : phase de réponse à l'incident ni
definition ap "La cause est éliminée."@fr
definition ap "The cause is removed."@en
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "CRGO Knowledge Expansion: Remaining GRC, Cybersecurity and Operational Knowledge Domains (project owner, draft v1.0, 2026-10-11)"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-11"^^date
introduit dans ap "0.9.0"
note de révision ap "GRCA review item 4 (module kept)"@en

évaluation externe de la qualiténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000984

Évaluation de la fonction d'audit par un évaluateur indépendant qualifié.
appartient à
type de revue de qualité c
a pour assertions
in Scheme op schéma : type de revue de qualité ni
definition ap "Assessment of the audit function by a qualified independent assessor."@en
definition ap "Évaluation de la fonction d'audit par un évaluateur indépendant qualifié."@fr
notation ap "3"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

évaluation interne de la qualiténi Retour à Table des matières ou Retour vers l'individu nommé

IRI: https://w3id.org/crgo/CRGO_0000983

Autoévaluation périodique de la fonction d'audit.
appartient à
type de revue de qualité c
a pour assertions
in Scheme op schéma : type de revue de qualité ni
definition ap "Autoévaluation périodique de la fonction d'audit."@fr
definition ap "Periodic self-assessment of the audit function."@en
notation ap "2"
a pour statut de gouvernance ap approuvé ni
a pour confiance (élément) ap confiance élevée ni
source de preuve ap "Audit management ontology extension: implementation specification v1.0 (project owner, 2026-10-12)"@en
source de preuve ap "IIA Global Internal Audit Standards (published 2024-01-09); identifiers and titles cited, text not reproduced"@en
proposé par ap Claude (Anthropic), assistant de rédaction ni
approuvé par ap Marc-André Léger ni
date d'approbation ap "2026-10-12"^^date
introduit dans ap "0.10.0"
note de révision ap "P1 review group 3 (0.10.0 additions)"@en

Légende Retour ToC

c: Classes
op: Object Properties
dp: Data Properties
ni: Individus nommés

Références retour au sommaire

Remerciements retour au sommaire

Les auteurs voudraient remercier Silvio Peroni pour le développement de LODE, a Live OWL Documentation Environment, qui est utilisé pour représenter les sections de Référencement croisé dans ce document, et Daniel Garijo pour le développement de Widoco, le programme utilisé pour créer le template de cette documentation.