Analyse des risques cyber et scénarios de menace : quels indicateurs suivre et comment les définir ?

Définir la mesure

Pour chaque mesure, préciser le calcul, la source, la période, le responsable et la décision qu’elle doit déclencher. Lorsque le dénominateur est nul ou inconnu, afficher « non calculable » plutôt qu’un pourcentage trompeur. Les seuils se fixent selon le contexte, pas par imitation.

Elle permet de choisir des mesures proportionnées et d’expliciter les risques qui restent acceptés.

Confronter un scénario aux dépendances et contrôles réels, puis vérifier les preuves des mesures supposées efficaces.

Application à votre contexte

Associez à chaque indicateur une formule, une unité, une source, une fréquence et une règle de décision. Sans dénominateur ou périmètre stable, une tendance peut être impossible à interpréter.

Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.