Le référentiel CNPP 6011 définit une méthode permettant à tout organisme de conduire l’analyse des vulnérabilités auxquelles il est exposé. Cette méthode repose sur huit phases clefs, depuis l’identification des risques jusqu’à l’établissement d’un plan de traitement et de surveillance. Elle s’applique quels que soient les domaines de risques et est particulièrement adaptée aux risques opérationnels tels que l’incendie et la malveillance. Pour compléter l’approche commune, un chapitre particulier dédié à chacun de ces deux domaines de risques fournit les éléments méthodologiques et terminologiques nécessaires.
