# À quelle fréquence la direction doit-elle traiter la cybersécurité ?

Au moins chaque trimestre comme point permanent de l'ordre du jour, et immédiatement après tout incident sérieux. Une revue trimestrielle garde sous les yeux les mêmes quelques indicateurs, consigne les décisions et montre les tendances : incidents ouverts, couverture de la surveillance, tests de sauvegarde, correctifs en retard et délais de notification tenus. Une fois par an, allez plus loin : revoyez la cartographie des risques et l'appétence au risque, le plan de réponse et la couverture d'assurance, et organisez un court exercice. Selon NIS2, l'organe de direction d'une entité concernée approuve les mesures de sécurité et supervise leur mise en œuvre, ce qui se démontre mal sans procès-verbaux réguliers. Conservez procès-verbaux et documents : ils prouvent que la supervision a eu lieu. Les rapports PDF de NetSenX, disponibles dès l'offre Starter, peuvent servir d'annexe réseau à chaque dossier trimestriel.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Pour la direction et la finance](https://netsenx.com/fr/faq/board) · https://netsenx.com/fr/faq/how-often-should-the-board-discuss-cyber-security

## À lire ensuite

- https://netsenx.com/fr/problems-we-solve
- https://netsenx.com/fr/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/fr/pricing

## Questions liées

- [Comment vérifier un fournisseur clé avant de lui ouvrir l'accès à nos systèmes ?](https://netsenx.com/fr/faq/how-do-we-check-a-key-supplier-before-giving-it-access)
- [Que répondre à la direction quand elle demande si nous avons été piratés ?](https://netsenx.com/fr/faq/how-do-i-answer-the-board-when-asked-if-we-have-been-hacked)
- [Un outil peut-il prouver qu'une entreprise n'a pas été piratée ?](https://netsenx.com/fr/faq/can-any-tool-prove-that-a-company-is-not-hacked)
- [Que peut dire un capteur réseau à la direction que l'antivirus ne dit pas ?](https://netsenx.com/fr/faq/what-can-a-network-sensor-tell-the-board-that-antivirus-cannot)
- [Quelles preuves de sécurité un acquéreur demande-t-il lors d'une due diligence ?](https://netsenx.com/fr/faq/what-security-evidence-does-a-buyer-ask-for-in-due-diligence)