Indicateur clé de sécurité

Définition

L'indicateur clé de sécurité, ou KSI (Key Security Indicator), est une mesure quantifiable choisie pour évaluer l'efficacité d'un aspect précis du dispositif de cybersécurité d'une organisation et suivre son évolution dans le temps. Contrairement à un indicateur brut collecté automatiquement par un outil, un indicateur clé de sécurité résulte d'une sélection stratégique : il doit être actionnable, aligné sur les objectifs métier et suffisamment stable pour permettre des comparaisons pertinentes d'une période à l'autre. Les exemples courants incluent le temps moyen de détection et de réponse, le taux de correction des vulnérabilités critiques dans les délais définis par la politique de gestion des correctifs, la couverture de détection évaluée selon le référentiel MITRE ATT&CK, le taux de clic sur les campagnes de simulation d'hameçonnage, et le pourcentage de comptes protégés par authentification multifacteur. Les indicateurs clés de sécurité se distinguent des KPI métier classiques par leur ancrage technique et réglementaire, notamment vis-à-vis du RGPD, de la norme ISO 27001 et du référentiel NIST CSF, qui recommandent tous deux un pilotage par la mesure. Leur sélection s'effectue généralement en collaboration entre le RSSI, la direction et les responsables opérationnels du SOC, afin d'éviter un tableau de bord de sécurité surchargé d'indicateurs peu exploitables. Un bon indicateur clé de sécurité déclenche une action concrète lorsqu'il franchit un seuil défini, transformant la mesure en levier de décision plutôt qu'en simple statistique descriptive.