Tableau de bord Sécurité : indicateurs clés de la sécurité système d’information

10 octobre 2007 | Publications du Cigref, Publications par thèmes, Risques numériques

Ce groupe de travail a été piloté par Alain Bouillé, RSSI, Groupe Caisse des Dépôts. Dans le cadre de ses travaux sur le pilotage des SI, le CIGREF a décidé d’élaborer une série d’indicateurs.

Le CIGREF a déjà ainsi mis en place des indicateurs RH. La démarche a été étendue aux indicateurs sécurité. Le CIGREF a mis en place un tableau de bord composé de plusieurs indicateurs sécurité des SI, à la fois d’ordre stratégique et opérationnel. Ces indicateurs sont destinés aux directeurs sécurité des systèmes d’information, risk manager de grandes entreprises.

Ces indicateurs ont vocation à alimenter des tableaux de bords destinés à plusieurs cibles : directions générales pour les indicateurs stratégiques (cf graphique), directions métiers fonctionnelles et supports pour les indicateurs opérationnels.

Ce nouvel outil répond à plusieurs objectifs :

  • sensibiliser les métiers ;
  • communiquer vers les directions générales ;
  • mesurer le niveau de maturité de leur politique et pratiques de sécurité ;
  • faire progresser et améliorer leur politique de sécurité ;
  • s’appuyer sur les bonnes pratiques de la communauté CIGREF ;
  • se comparer au sein de leur entreprise dans le temps ;
  • se comparer au sein de leur entreprise, entre filiales ;
  • se comparer entre entreprises, de taille, secteur et organisation similaires.

Dans un premier temps, l’objectif suivi à court terme est de permettre aux entreprises de disposer d’une boite à outils d’indicateurs afin de communiquer en interne et de se comparer en interne entre filiales. Dans un second temps, les entreprises pourront éventuellement se comparer entre elles, si elles le souhaitent, soit de gré à gré, soit en se réunissant au CIGREF et en définissant une méthode commune de calcul des indicateurs.

Les quatre axes stratégiques d’un tableau de bord sécurité

Télécharger : Tableau de bord Sécurité : indicateurs clés de la sécurité système d’information

Métiers du numérique : sens et appétence – Recommandations pour orienter les cursus de formation au numérique

Alors que l’écosystème numérique est le plus demandeur de professionnels formés pour ses métiers, les organismes d’enseignement et de formation qui délivrent les connaissances et suscitent les talents sont souvent vus comme de simples éléments du secteur de la...

Convergences numériques : construire une Europe numérique et compétitive.

Les principales organisations et associations professionnelles du numérique s’associent pour mettre le numérique au cœur de la campagne européenne. Télécharger notre manifeste commun...

Saisir les opportunités de l’IA pour un numérique responsable : nouveau rapport disponible !

Numeum, l’Institut G9+, le Cigref, Planet Tech Care et le Hub France IA, ont dévoilé un rapport inédit intitulé « Green AI & AI for green ». Fruit d’une étude qualitative menée auprès de 72 professionnels – Directeurs des Systèmes d'Information (DSI), Chief Data...

Anticipating cyberattacks: from surveillance to crisis management

In an increasingly connected world, businesses large and small now find themselves exposed to cyberattacks of all kinds. The rapid digitisation of organisations has considerably extended their attack surface, creating a major challenge for preserving their digital...