Quels indicateurs cyber la direction devrait-elle voir chaque trimestre ?

Quelques chiffres qu'elle peut vérifier et comparer dans le temps, pas un long rapport technique. Utiles : les incidents ouverts et depuis combien de temps ; les alertes sérieuses et le délai avant qu'on les examine ; quels sites, segments et appareils sont surveillés et lesquels ne le sont pas ; la date du dernier test de restauration réussi des sauvegardes ; la part des comptes protégés par l'authentification multifacteur (MFA) ; les correctifs critiques en retard ; les incidents notifiés aux autorités, délais tenus ou manqués. Chaque chiffre a un responsable et une phrase sur ce qui a changé. NetSenX fournit la partie réseau : nombre d'alertes et d'incidents, suivi des délais de notification NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. et liste des segments surveillés. Tests de sauvegarde, MFA et correctifs viennent d'autres systèmes.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes