5.5 — Cadre de suivi des risques
Atelier 5.5 : mettre en place le dispositif qui maintient l'analyse vivante — indicateurs, gouvernance, rôles et comité de pilotage.
Le management du risque doit s'appuyer sur des indicateurs de pilotage pour vérifier l'efficacité des mesures prises, leur adaptation à l'évolution de la menace, et suivre la mise en œuvre du plan de traitement dans le temps.
Onglet « Indicateurs de pilotage »
Un indicateur porte : nom, type, fréquence de mesure, responsable (RSSI, DSI…), valeur cible (≥ 90 %, 0 incident…), statut, description de la méthode de mesure et notes (sources de données, méthode de collecte).
Les indicateurs se saisissent à la main ou se choisissent depuis la bibliothèque d'indicateurs, avec recherche et sélection multiple.
Onglet « Gouvernance & amélioration continue »
| Section | Contenu |
|---|---|
| Amélioration continue | Objectifs de la démarche et description du processus : revue périodique, mise à jour de l'analyse, cycle PDCA, conditions de déclenchement d'une nouvelle analyse |
| Organisation et gouvernance | Structure mise en place, liens hiérarchiques, intégration dans la gouvernance existante |
| Rôles et responsabilités | Rôle / fonction, acteur ou entité, responsabilités |
| Comité de pilotage | Fréquence de réunion et notes (membres, ordre du jour type, modalités) |
Fréquence recommandée du comité
Tous les six mois pendant la montée en puissance, puis tous les douze mois en rythme de croisière. Les options Trimestriel (suivi renforcé) et Ponctuel / sur événement sont également disponibles.
Ce livrable fait partie du rapport
Contrairement au suivi de déploiement des mesures — qui relève de l'exécution et daterait le document — le cadre de suivi 5.5 est exporté dans le rapport Word. C'est un livrable d'atelier : il décrit le dispositif, pas son état d'avancement.
Undo/redo
L'historique est actif sur cette page : Ctrl+Z annule la dernière modification d'indicateur ou de rôle.