Définir la mesure
Pour chaque mesure, préciser le calcul, la source, la période, le responsable et la décision qu’elle doit déclencher. Lorsque le dénominateur est nul ou inconnu, afficher « non calculable » plutôt qu’un pourcentage trompeur. Les seuils se fixent selon le contexte, pas par imitation.
Il permet de vérifier des scénarios concrets et de prioriser des corrections fondées sur des effets observés.
Faire confirmer la fermeture des faiblesses prioritaires avec un contrôle de suivi autorisé.
Application à votre contexte
Associez à chaque indicateur une formule, une unité, une source, une fréquence et une règle de décision. Sans dénominateur ou périmètre stable, une tendance peut être impossible à interpréter.
Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.