# La direction doit-elle recevoir ses rapports cyber de l'informatique ou de l'extérieur ?

Des deux, pour des usages différents. Les rapports internes de l'informatique ou du responsable sécurité donnent la vue régulière : indicateurs, points ouverts et décisions à prendre. Un regard indépendant, auditeur, test d'intrusion ou conseil externe, vérifie tous les un ou deux ans que cette vue est juste. S'appuyer seulement sur l'interne, c'est laisser les responsables corriger leur propre copie ; seulement sur l'externe, c'est vivre de longues périodes entre deux photos. Demandez aux deux d'utiliser les mêmes quelques indicateurs pour pouvoir comparer leurs constats. Quand c'est possible, montrez aussi à la direction des preuves brutes, comme un rapport d'alertes, pas seulement des diapositives. Les rapports NetSenX proviennent de votre propre trafic réseau et peuvent servir aux deux types de revue, mais ils ne couvrent que ce que ses capteurs observent.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Pour la direction et la finance](https://netsenx.com/fr/faq/board) · https://netsenx.com/fr/faq/should-the-board-get-cyber-reports-from-it-or-from-outside

## À lire ensuite

- https://netsenx.com/fr/problems-we-solve
- https://netsenx.com/fr/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/fr/pricing

## Questions liées

- [Comment savoir si notre prestataire informatique fait du bon travail en sécurité ?](https://netsenx.com/fr/faq/how-do-we-know-our-it-provider-is-doing-a-good-job-on-security)
- [Qui doit valider les réponses aux questionnaires de sécurité des clients ?](https://netsenx.com/fr/faq/who-should-sign-off-answers-to-customer-security-questionnaires)
- [Comment expliquer un incident cyber aux clients et à la presse ?](https://netsenx.com/fr/faq/how-do-we-explain-a-cyber-incident-to-customers-and-the-press)
- [Faut-il informer les salariés d'un incident cyber ?](https://netsenx.com/fr/faq/should-we-tell-employees-about-a-cyber-incident)
- [Qu'est-ce qu'un exercice sur table, et la direction doit-elle y participer ?](https://netsenx.com/fr/faq/what-is-a-tabletop-exercise-and-should-the-board-take-part)