Inventaire des actifs et exposition aux menaces : quels indicateurs suivre et comment les définir ?

Définir la mesure

Pour chaque mesure, préciser le calcul, la source, la période, le responsable et la décision qu’elle doit déclencher. Lorsque le dénominateur est nul ou inconnu, afficher « non calculable » plutôt qu’un pourcentage trompeur. Les seuils se fixent selon le contexte, pas par imitation.

Il permet de cibler les corrections et de repérer les actifs qui échappent aux contrôles habituels.

Comparer un périmètre technique autorisé aux actifs déclarés et expliquer les différences.

Application à votre contexte

Associez à chaque indicateur une formule, une unité, une source, une fréquence et une règle de décision. Sans dénominateur ou périmètre stable, une tendance peut être impossible à interpréter.

Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.