Tableau de bord de sécurité

Définition

Le tableau de bord de sécurité est un outil de pilotage qui centralise et visualise les indicateurs clés permettant d'évaluer la posture de cybersécurité d'une organisation en temps quasi réel. Destiné à des audiences variées, RSSI, direction générale, comité d'audit, il agrège des données issues du SIEM, des solutions EDR, des outils de gestion des vulnérabilités et des plateformes de gouvernance des risques. Les indicateurs typiques incluent le temps moyen de détection, le temps moyen de réponse, le temps moyen de confinement et de résolution, la couverture de détection selon le référentiel MITRE ATT&CK, le taux de correction des vulnérabilités critiques dans les délais fixés, le taux de clic sur les campagnes de simulation d'hameçonnage, et le niveau de maturité en cybersécurité par domaine. Un tableau de bord efficace distingue les indicateurs opérationnels, destinés aux équipes techniques du SOC, des indicateurs stratégiques, destinés à la direction pour éclairer les décisions d'investissement et l'appétence au risque. Sa conception suit les principes de la norme ISO 27001, notamment le contrôle relatif à la surveillance et à la mesure de l'efficacité du système de management de la sécurité de l'information, ainsi que les recommandations du NIST CSF. Un bon tableau de bord évite la surcharge d'indicateurs peu actionnables et privilégie une sélection restreinte d'indicateurs clés réellement suivis dans le temps.