Votre premier plan d’action avance. Les comptes ont été repris, les sauvegardes testées et plusieurs faiblesses corrigées. Il reste une décision essentielle : qui vérifiera que ces protections fonctionnent encore dans six mois ? Une nouvelle embauche, un équipement remplacé ou une application ajoutée peuvent modifier l’équilibre.
Quand mettre le suivi en place ? Pendant les premiers chantiers
Prévoyez le contrôle au moment de décider la mesure. Si vous activez une sauvegarde, désignez qui traite son échec. Si vous déployez une protection sur les postes, identifiez qui regarde les alertes. Vous éviterez de découvrir plus tard que chacun pensait le sujet suivi par quelqu’un d’autre.
Les journaux doivent servir à une action
La journalisation conserve des traces utiles pour comprendre des anomalies et incidents. La CNIL rappelle la nécessité de protéger les traces, de limiter leur contenu et de définir une conservation adaptée ; leur finalité doit rester maîtrisée 1. Le guide ANSSI décrit des principes d’architecture permettant de collecter et exploiter les événements 2.
Pour démarrer, demandez quelles alertes importantes arrivent, qui les reçoit, dans quels horaires et avec quel délai de traitement. Un outil qui envoie cent notifications non lues n’apporte pas le même service qu’une surveillance organisée. Un SOC ou un service managé peut répondre à certains besoins ; son périmètre et ses engagements doivent être détaillés.
Un tableau de bord proposé pour une PME
Retenez quelques mesures liées à une décision :
- Services critiques dont la restauration a été testée, avec date et résultat.
- Comptes sensibles dont les protections et les droits ont été vérifiés.
- Systèmes sans support ou correctifs prioritaires encore en attente.
- Constats importants d’audit ouverts, responsables et échéances.
- Alertes qualifiées, incidents et actions d’amélioration qui en découlent.
Pour chaque indicateur, indiquez son périmètre et les inconnues. « 95 % du parc conforme » n’a guère de valeur si le parc n’est pas connu. Ce tableau est une proposition éditoriale de pilotage, pas une liste réglementaire universelle.
Quel rythme choisir ?
Vous pouvez commencer par un point opérationnel mensuel et une revue de direction trimestrielle, puis adapter selon les enjeux. Réévaluez les risques après un incident, une acquisition ou un changement important. Les audits et pentests se planifient en fonction de l’exposition, des transformations et des obligations applicables, plutôt que par simple habitude.
La veille doit elle aussi correspondre à l’inventaire. Les alertes et avis du CERT-FR aident à identifier des vulnérabilités pertinentes pour vos produits 3. L’équipe technique doit ensuite vérifier les versions concernées et décider du traitement.
Qui pilote, et combien prévoir ?
Un responsable interne ou un RSSI externalisé anime le suivi, avec la direction pour les arbitrages. Simulation : une journée d’accompagnement mensuel à 900 € HT représente 10 800 € HT par an. Cela n’inclut pas automatiquement l’infogérance, une supervision continue, les licences, les audits ou les corrections. Le contrat doit délimiter précisément le service.
Votre prochaine action
Choisissez cinq indicateurs, un propriétaire pour chacun et une date de revue. Reliez chaque alerte ou écart à une décision traçable. Vous disposez alors d’un cycle de sécurité qui continue à fonctionner après la fin des prestations initiales.