Une feuille de route cyber priorisée avec périmètre, propriétaires, actions et preuves attendues.
ÉTAPE 1
RSSI, politique de sécurité et responsabilités
Ce cadre permet de transformer les intentions de protection en décisions, pratiques et contrôles applicables.
Pour commencer : Identifier les risques et exigences prioritaires.
Élément à vérifier : Choisir une règle importante et vérifier qu’elle est comprise, appliquée et contrôlée sur un périmètre réel.
Le dossier et ses questionsÉTAPE 2
Analyse des risques cyber et scénarios de menace
Elle permet de choisir des mesures proportionnées et d’expliciter les risques qui restent acceptés.
Pour commencer : Définir les événements redoutés et le périmètre.
Élément à vérifier : Confronter un scénario aux dépendances et contrôles réels, puis vérifier les preuves des mesures supposées efficaces.
Le dossier et ses questionsÉTAPE 3
Inventaire des actifs et exposition aux menaces
Il permet de cibler les corrections et de repérer les actifs qui échappent aux contrôles habituels.
Pour commencer : Rapprocher les inventaires disponibles.
Élément à vérifier : Comparer un périmètre technique autorisé aux actifs déclarés et expliquer les différences.
Le dossier et ses questionsÉTAPE 4
Durcissement et configurations de référence
Il diminue la surface d’exposition et rend les écarts plus visibles.
Pour commencer : Définir une référence adaptée au service.
Élément à vérifier : Comparer une instance réelle à la référence puis vérifier que les écarts sont autorisés ou corrigés.
Le dossier et ses questionsÉTAPE 5
Gestion des correctifs de sécurité
Elle réduit la durée d’exposition tout en limitant les régressions qui pourraient interrompre le service.
Pour commencer : Identifier les versions et correctifs pertinents.
Élément à vérifier : Contrôler la version réellement active après redémarrage ou bascule, puis rejouer les fonctions essentielles.
Le dossier et ses questionsÉTAPE 6
Gestion des vulnérabilités et traitement du risque
Elle permet de concentrer l’effort sur les expositions les plus dangereuses plutôt que sur le seul nombre d’alertes.
Pour commencer : Qualifier les résultats des outils.
Élément à vérifier : Recontrôler une faiblesse après correction sur le bon actif et dans la configuration effectivement utilisée.
Le dossier et ses questions