RSSI, politique de sécurité et responsabilités : quels indicateurs suivre et comment les définir ?

Définir la mesure

Pour chaque mesure, préciser le calcul, la source, la période, le responsable et la décision qu’elle doit déclencher. Lorsque le dénominateur est nul ou inconnu, afficher « non calculable » plutôt qu’un pourcentage trompeur. Les seuils se fixent selon le contexte, pas par imitation.

Ce cadre permet de transformer les intentions de protection en décisions, pratiques et contrôles applicables.

Choisir une règle importante et vérifier qu’elle est comprise, appliquée et contrôlée sur un périmètre réel.

Application à votre contexte

Associez à chaque indicateur une formule, une unité, une source, une fréquence et une règle de décision. Sans dénominateur ou périmètre stable, une tendance peut être impossible à interpréter.

Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.