Ce groupe de travail a été piloté par Alain Bouillé, RSSI, Groupe Caisse des Dépôts. Dans le cadre de ses travaux sur le pilotage des SI, le CIGREF a décidé d'élaborer une série d'indicateurs. Le CIGREF a déjà ainsi mis en place des indicateurs RH. La démarche a été étendue aux indicateurs sécurité. HS2 - ISO27004 - Indicateurs et tableaux de bord cybersécurité. Le CIGREF a mis en place un tableau de bord composé de plusieurs indicateurs sécurité des SI, à la fois d'ordre stratégique et opérationnel. Ces indicateurs sont destinés aux directeurs sécurité des systèmes d'information, risk manager de grandes entreprises. Ces indicateurs ont vocation à alimenter des tableaux de bords destinés à plusieurs cibles: directions générales pour les indicateurs stratégiques (cf graphique), directions métiers fonctionnelles et supports pour les indicateurs opérationnels. Ce nouvel outil répond à plusieurs objectifs: sensibiliser les métiers; communiquer vers les directions générales; mesurer le niveau de maturité de leur politique et pratiques de sécurité; faire progresser et améliorer leur politique de sécurité; s'appuyer sur les bonnes pratiques de la communauté CIGREF; se comparer au sein de leur entreprise dans le temps; se comparer au sein de leur entreprise, entre filiales; se comparer entre entreprises, de taille, secteur et organisation similaires.
Objectif ciblé en général: 99% de disponibilité. Dans cette optique, anticiper l'évolution des besoins en ressources informatiques est le maitre mot. Notamment dans le but d'éviter les surcharges lors des périodes de forte activité pour les métiers. Face à ce défi, la virtualisation et les outils d'automatisation des datacenters contribuent ainsi à améliorer la souplesse des DSI. Indicateurs stratégiques de sécurité : Le tableau de bord du RSSI – Clusif. Un état du nombre de composants matériels ou logiciels non maintenus doit être réalisé par la DSI (serveurs, postes de travail, outils de sécurité... ), avec pour objectif un ratio de moins de 10%. Mais également un comptage du nombre de composants non-conformes, c'est-à-dire des briques non- contrôlées pour lesquelles les règles de sécurité ne sont pas appliquées. Typiquement, un système maintenu par un site et sur lequel la DSI n'a pas la main. Dans la même logique, le suivi des mises à jour passe également par la mesure de la bonne installation des correctifs. Le Cigref conseille de réaliser une revue semestrielle du nombre d'attaques essuyées par le système d'information.
ISO27004 – Indicateurs et tableaux de bord cybersécurité Le 1er juin 2022 Le 7 décembre 2022 1 jour - 7 heures - Horaires: de 9h30 à 12h00 et de 13h30 à 17h30/18h00 Pour savoir construire des indicateurs utiles pour suivre sa progression et communiquer auprès de sa direction Que ce soit un avion ou un organisme, il est toujours possible de conduire celui-ci avec peu d'informations, mais cela sera moins efficace, voire dangereux. Tableau de bord ssi pour. Dans le cas de la gestion de la sécurité de l'information, le pilotage d'une telle activité consiste à prendre des décisions et ce à plusieurs niveaux. Ce peut être la décision de modifier une fréquence de scan antivirus ou encore, à un niveau plus stratégique, l'arbitrage en faveur d'une redistribution des budgets. Si elles ne relèvent pas du même niveau d'arbitrage, ces décisions ont ceci en commun qu'elles se font de façon plus éclairée si elles sont prises en fonction d'informations fiables et pertinentes. La prise de décision est d'autant meilleure qu'elle peut s'appuyer sur des indicateurs concrets et pertinents.
- Légère diminution de la taille de police générale. - Changement des barres d'ajout d'un nouvel indicateur afin de pouvoir intégrer les contrôles de sélection et de suppresion multiple. No change log
Sitemap | wwropasx.ru, 2024