Les indicateurs stratégiques, regroupés en tableaux de bord, permettent de répondre à ce besoin d'information. Pour ce faire ils doivent être adaptés au profil du lecteur et aux décisions qui sont attendues de lui. En ce sens, les tableaux de bord sont à rapprocher des principes de communication dont la finalité est d'obtenir une action de la cible de cette communication. Un tableau de bord pertinent se doit également d'être réaliste, ce qui implique que son coût soit maitrisé et en rapport avec les enjeux qu'il permet d'arbitrer.
Mieux vaut cibler, en commençant par identifier un grand risque par métier, et le décomposer. Cette approche permet la comparaison entre la situation actuelle du système de l'information et celle que le RSSI souhaite atteindre et maintenir à terme. Pertinence: les indicateurs pour lesquels il n'existe pas de données disponibles de façon régulière et systématique doivent être écartés, de façon à ne faire figurer dans le tableau de bord que des éléments connus et fiables. Adaptation aux destinataires: les indicateurs à retenir pour un tableau de bord opérationnel ne peuvent pas, par essence, être similaires à ceux utilisés dans un tableau de bord stratégique. Nul besoin donc de faire figurer les causes des incidents de sécurité dans un tableau adressé à un COMEX! L'information intéressera les opérationnels en capacité de changer leurs pratiques, mais pas le top management, qui n'aura pas la solution et se préoccupe davantage de la stratégie. L'importance de customiser ses tableaux de bord Avouons-le: Excel n'est pas sexy!
fichier crypté?.. Phishing; techniques utilisées? Comment le détécter? Méthode de prévention? Internet; Https, Certificats… Virus; Clés USB, Anti-virus, anti-spyware.. Mobiles; Attention aux applications téléchargées, sources de téléchargements.. Pour l'élaboration de chaque thème, on va suivre un modèle défini dans cahier de charges (sous le nom: Méthode de Sensibilisation) c'est à dire, on élaborera chaque sujet par quartes méthode différentes(Communiaction Audit, E-learning et présentiel) comme expliqué sur la photo suivante: Cahier des charge: Après élaboration, voici le Cahier des charges de notre projet. Charte graphique: Vous trouverez la Charte graphique de tous les documents concernant notre projet. Réunion avec le Client le Vendredi 26 octobre 2012: Première rencontre avec le Client, on a exposé nos idées, nos propositions et les thèmes choisis. Corrections de quelques propositions, ajout de nouvelles perspectives de travail. Politique d'évaluation et sensibilisation à la SSI Mesure de l'efficacité (sondages, stats…) Réunion du groupe le Mercredi 24 octobre 2012: Durant cette première réunion, on s'est attribué les rôles, et les tâches que chaque membre du groupe fera (vous pouvez consulter les rôles et les tâches dans la page d'accueil) ainsi on a mis au point la stratégie et le planning avec lesquels on travaillera.
Pokemon Gold Rom Ds, 2024