TP4 — Construction d'un tableau de bord SSI (2h)¶
Objectif¶
Clore le cas d'étude « Faso Digital Services » en construisant un tableau de bord de pilotage cohérent avec les risques et mesures définis lors des séances précédentes.
Exercice 1 — Sélection des indicateurs¶
À partir des mesures de traitement définies au TP3, choisir 6 à 8 indicateurs pertinents (au moins un par catégorie vue en cours : vulnérabilités, incidents, sensibilisation, conformité, continuité, accès), en justifiant chaque choix par son lien avec un risque ou une mesure du cas d'étude.
Exercice 2 — Définition précise de chaque indicateur¶
Pour chaque indicateur retenu, préciser : la formule ou méthode de calcul, la source de la donnée, la fréquence de mise à jour, une valeur cible, et le seuil d'alerte.
Exercice 3 — Maquette de tableau de bord¶
Construire (dans un tableur ou un document) une maquette de tableau de bord avec deux vues : une vue synthétique « direction » (3-4 indicateurs agrégés avec code couleur rouge/orange/vert) et une vue détaillée « RSSI » (l'ensemble des indicateurs avec valeurs et tendances).
Exercice 4 — Présentation orale (3 minutes par groupe)¶
Chaque groupe présente sa vue « direction » comme s'il s'adressait au comité de direction de FDS, en justifiant en 3 minutes maximum le niveau de risque global et les priorités d'action.
À rendre¶
La maquette de tableau de bord (fichier tableur ou document) avec les deux vues, accompagnée du tableau de définition des indicateurs (exercice 2).
Clôture du cas d'étude¶
Ce TP conclut le dossier filé « Faso Digital Services » commencé au TP1 : cartographie des actifs → analyse de risque → PSSI et mesures → pilotage. L'ensemble des livrables des 4 séances constitue un exemple complet, à échelle réduite, d'une démarche de gouvernance et de gestion des risques SSI.
Dr. Zakaria Sawadogo — École Polytechnique de Ouagadougou