Le logiciel d'intelligence des risques consolide les données de risque provenant de diverses sources externes pour donner aux organisations une meilleure compréhension de l'ensemble de leur profil de risque organisationnel. Ces sources de données externes peuvent inclure les médias d'information traditionnels, les médias sociaux, le dark web, les dépôts réglementaires, et plus encore.
Le logiciel d'intelligence des risques est principalement utilisé par les responsables des risques mais est également exploité par les équipes de communication d'entreprise pour répondre aux incidents qui menacent la réputation d'une organisation.
De nombreux outils d'intelligence des risques offrent des capacités de benchmarking entre pairs pour mesurer la performance des risques par rapport aux concurrents et au sein des industries. Ce logiciel collecte des données et alerte les organisations sur les risques externes changeants en temps réel. Il peut également être utilisé dans certaines circonstances pour informer les réponses aux urgences naturelles ou causées par l'homme.
Cependant, son cas d'utilisation le plus courant est dans la planification stratégique de la gestion des risques et la communication de crise. Les produits d'intelligence des risques ne seraient pas le seul logiciel de gestion des urgences ou la seule plateforme de gestion des événements critiques (CEM) utilisés pour répondre aux menaces immédiates à la sécurité physique.
Bien que le logiciel d'intelligence des risques relève de la gestion des risques, il diffère d'autres solutions comme le logiciel de gestion des risques d'entreprise (ERM), qui inclut l'audit et des évaluations de risques plus larges. Contrairement au logiciel de gestion des risques opérationnels, qui analyse principalement les données internes, l'intelligence des risques repose sur des sources externes. Il se distingue également du logiciel de gestion des risques des tiers et des fournisseurs, qui évalue les risques commerciaux externes, tandis que l'intelligence des risques évalue le profil de risque global d'une organisation en utilisant des données externes.
L'intelligence des risques peut être confondue avec le logiciel d'intelligence des menaces, car le logiciel d'intelligence des menaces fournit aux organisations des informations relatives aux nouvelles formes de menaces cybernétiques comme les attaques zero-day, les nouvelles formes de malware, et les exploits. Cependant, l'intelligence des menaces appartient fermement au domaine de la cybersécurité, tandis que l'intelligence des risques considère un ensemble plus large de menaces.
Pour être inclus dans la catégorie Intelligence des Risques, un produit doit :
Recueillir des informations à partir de sources externes telles que les médias d'information, les médias sociaux, les dépôts réglementaires, le dark web, etc.
Envoyer des alertes en temps réel sur les changements du profil de risque d'une organisation
Catégoriser et prioriser les risques
Fournir des outils d'analyse des risques et de notation des risques