Registre des risques et gestion des exceptions

[dbarzin]

🛡️ Deming s'enrichit de deux nouvelles fonctionnalités majeures

Nous avons le plaisir d'annoncer l'ajout de deux fonctionnalités très attendues dans Deming :

📋 Registre des risques

Deming intègre désormais un registre des risques conforme à ISO 27001 §6.1.2 / §8.2 et compatible avec les modèles de scoring ISO 27005 et BSI 200-3.

Ce module vous permet de :

• Identifier et décrire vos risques de sécurité de l'information
• Évaluer chaque risque selon des formules de scoring configurables (Probabilité × Impact, additif, conservateur…)
• Suivre le traitement des risques : accepté, mitigé, transféré, évité
• Visualiser votre exposition globale via une matrice des risques interactive
• Lier chaque risque aux mesures de sécurité et plans d'action correspondants

Le moteur de scoring est entièrement configurable sans modification de schéma, ce qui permet d'adapter les seuils et les formules à votre contexte sans toucher au code.

🚨 Gestion des exceptions à la politique de sécurité

Parce que la réalité opérationnelle s'accommode rarement de la perfection, Deming propose maintenant un module de gestion des exceptions :

• Formalisez les dérogations accordées pour les contrôles non conformes
• Justifiez chaque exception avec une description, un motif et des mesures compensatoires
• Définissez une période de validité avec alerte à l'expiration
• Soumettez les exceptions à la validation de la direction (workflow Brouillon → Soumise → Approuvée / Refusée)
• Tracez chaque décision avec son auteur, sa date et son motif, pour vos audits ISO 27001

Ces deux fonctionnalités étaient parmi les demandes les plus fréquentes de la communauté. Merci à tous ceux qui ont ouvert des issues et proposé des idées — c'est grâce à vous que Deming continue de s'améliorer. 🙏

N'hésitez pas à tester, ouvrir des issues ou proposer des contributions !

---

🛡️ Two major new features land in Deming

We are excited to announce two highly requested features now available in Deming:

📋 Risk Register

Deming now includes a full risk register compliant with ISO 27001 §6.1.2 / §8.2 and compatible with both ISO 27005 and BSI 200-3 scoring models.

With this module you can:

• Identify and describe your information security risks
• Score each risk using configurable formulas (Probability × Impact, additive, conservative…)
• Track treatment for every risk: accepted, mitigated, transferred, or avoided
• Visualize your overall exposure through an interactive risk matrix
• Link risks to the relevant security controls and action plans

The scoring engine is fully configurable without schema changes, so you can adapt thresholds and formulas to your context without touching the code.

🚨 Security Policy Exception Management

Because operational reality rarely fits a perfect compliance picture, Deming now offers a dedicated exception management module:

• Formalize waivers granted for non-compliant controls
• Justify each exception with a description, business rationale, and compensating controls
• Set a validity period with automatic expiry tracking
• Submit exceptions for management approval (Draft → Submitted → Approved / Rejected workflow)
• Trace every decision with its author, timestamp, and rationale — ready for your ISO 27001 audits

Both features were among the most requested by the community. A big thank you to everyone who opened issues and shared ideas — your feedback is what keeps Deming moving forward.

Feel free to test, open issues, or submit contributions!