Ce qu’il faut définir dans le contrat
- Les actifs et sources effectivement suivis : domaine, service, compte ou journal.
- La fréquence de contrôle, la disponibilité des sources et les interruptions possibles.
- Le destinataire, le canal et les horaires de traitement des alertes.
- Les actions incluses et celles qui demandent un accord ou un devis complémentaire.
Surveillance automatique et intervention humaine permanente sont deux engagements différents. Aucun engagement de SOC 24 h/24 ou de délai de réponse n’est implicite.
Des indicateurs qui aident à décider
| Indicateur | Question à poser |
|---|---|
| Actifs couverts | Le périmètre réel correspond-il toujours à l’inventaire ? |
| Écarts ouverts | Qui porte la correction et depuis quand ? |
| Dernier contrôle réussi | Une source silencieuse est-elle réellement opérationnelle ? |
| Dernier test de restauration | A-t-on validé l’usage métier après restauration ? |
Une synthèse mensuelle exploitable
Le suivi peut présenter les changements significatifs, les corrections closes, les exceptions et les décisions attendues de la direction. Un pourcentage de sécurité sans définition ni dénominateur apporte peu : chaque indicateur doit expliquer ce qu’il mesure et ce qu’il ne mesure pas.
Commencer après le cadrage
L’inventaire et les premiers écarts déterminent les contrôles utiles. Le suivi ne remplace ni la correction des faiblesses déjà connues ni la procédure de réaction à un incident. La proposition Elvia Secure précise les services retenus et les responsabilités.