Inventaire des actifs et exposition aux menaces : sur quels critères prendre une décision ou accepter une exception ?

Les termes de la décision

Inclure découverte autorisée, rapprochement, qualité de données et maintenance.

Un actif absent de l’inventaire peut rester vulnérable sans jamais entrer dans les campagnes de correction.

Conserver la justification, l’autorité de décision et la condition de réexamen. Une exception doit être compréhensible par une personne qui n’a pas participé à l’arbitrage.

Il permet de cibler les corrections et de repérer les actifs qui échappent aux contrôles habituels.

Application à votre contexte

Tracez les options écartées et les hypothèses qui font pencher la décision. Une exception doit avoir un périmètre, un approbateur et une condition de réexamen, faute de quoi elle devient une règle implicite.

Priorisez l'exposition réelle et les conséquences métier. Une faiblesse très notée sur un actif isolé peut demander un arbitrage différent d'un compte privilégié exposé sur une activité vitale. Documentez les compensations et la durée des exceptions.