Tableau de bord Sécurité : indicateurs clés de la sécurité système d’information

10 octobre 2007 | Publications du Cigref, Publications par thèmes, Risques numériques

Ce groupe de travail a été piloté par Alain Bouillé, RSSI, Groupe Caisse des Dépôts. Dans le cadre de ses travaux sur le pilotage des SI, le CIGREF a décidé d’élaborer une série d’indicateurs.

Le CIGREF a déjà ainsi mis en place des indicateurs RH. La démarche a été étendue aux indicateurs sécurité. Le CIGREF a mis en place un tableau de bord composé de plusieurs indicateurs sécurité des SI, à la fois d’ordre stratégique et opérationnel. Ces indicateurs sont destinés aux directeurs sécurité des systèmes d’information, risk manager de grandes entreprises.

Ces indicateurs ont vocation à alimenter des tableaux de bords destinés à plusieurs cibles : directions générales pour les indicateurs stratégiques (cf graphique), directions métiers fonctionnelles et supports pour les indicateurs opérationnels.

Ce nouvel outil répond à plusieurs objectifs :

  • sensibiliser les métiers ;
  • communiquer vers les directions générales ;
  • mesurer le niveau de maturité de leur politique et pratiques de sécurité ;
  • faire progresser et améliorer leur politique de sécurité ;
  • s’appuyer sur les bonnes pratiques de la communauté CIGREF ;
  • se comparer au sein de leur entreprise dans le temps ;
  • se comparer au sein de leur entreprise, entre filiales ;
  • se comparer entre entreprises, de taille, secteur et organisation similaires.

Dans un premier temps, l’objectif suivi à court terme est de permettre aux entreprises de disposer d’une boite à outils d’indicateurs afin de communiquer en interne et de se comparer en interne entre filiales. Dans un second temps, les entreprises pourront éventuellement se comparer entre elles, si elles le souhaitent, soit de gré à gré, soit en se réunissant au CIGREF et en définissant une méthode commune de calcul des indicateurs.

Les quatre axes stratégiques d’un tableau de bord sécurité

Télécharger : Tableau de bord Sécurité : indicateurs clés de la sécurité système d’information

Pilotage de l’entreprise par la donnée : extraire la valeur de la donnée à l’échelle de l’entreprise

Dans cette ère du numérique, la donnée est souvent présentée comme l'or noir du 21ème siècle, constituant une richesse inestimable pour l'humanité. Cependant, contrairement au pétrole, dont la valeur est largement reconnue, les données demeurent en grande partie...

Auditer la gouvernance du numérique : les évolutions majeures du Guide d’audit de la gouvernance du numérique

Les organisations constatent aujourd’hui, qu’avec l'accélération des évolutions technologiques, la softwarisation des produits et des chaînes de production, et la numérisation de l’ensemble des processus des organisations, la contribution du numérique à la...

Cigref publishes its third version of the trusted cloud reference document

Cigref's "trusted cloud" referential expresses the generic trust needs of Cigref members as users of cloud services. It summarizes Cigref's work carried out since 2019 by the "trusted cloud" working group, led by Vincent Niebel, CIO of the EDF Group. This version,...