Accumuler les alertes et les rapports ne suffit pas \u00e0 piloter la cybers\u00e9curit\u00e9. La direction a besoin de comprendre les cons\u00e9quences possibles pour l\u2019activit\u00e9 et de d\u00e9cider quelles actions financer.<\/p>\n
L\u2019ANSSI distingue quatre piliers compl\u00e9mentaires : gouvernance, protection, d\u00e9fense et r\u00e9silience. Les configurations techniques ne repr\u00e9sentent donc qu\u2019une partie de la d\u00e9marche. Il faut \u00e9galement organiser les responsabilit\u00e9s, la d\u00e9tection des incidents et la reprise d\u2019activit\u00e9.<\/p>\n
Comme m\u00e9thode de travail, Aztechnix propose de r\u00e9unir un responsable m\u00e9tier, l\u2019\u00e9quipe IT et les prestataires concern\u00e9s autour d\u2019un tableau court : risque, cons\u00e9quence m\u00e9tier, action, responsable et \u00e9ch\u00e9ance.<\/p>\n
La r\u00e9union doit aboutir \u00e0 des d\u00e9cisions explicites : traiter un \u00e9cart, approfondir une analyse ou accepter temporairement un risque identifi\u00e9. La fr\u00e9quence du suivi d\u00e9pend de l\u2019exposition et des changements de l\u2019entreprise.<\/p>\n
Quelques indicateurs v\u00e9rifiables sont pr\u00e9f\u00e9rables \u00e0 une liste sans responsable : actions prioritaires en retard, r\u00e9sultats des tests de restauration et incidents n\u00e9cessitant une d\u00e9cision.<\/p>\n
\u00c0 retenir :<\/strong> le RSSI externalis\u00e9 peut faciliter ce pilotage ; les arbitrages m\u00e9tier restent port\u00e9s par la direction.<\/p>\nSources<\/h2>\n