Sélectionner la recommandation grâce aux indicateurs – Citalid

Les recommandations de Citalid suggèrent des améliorations de contrôles ou d'implémentation de solutions de sécurité visant à améliorer votre maturité défensive et à réduire votre susceptibilité, sur la base de votre maturité planifiée. Elles sont priorisées à l'aide d'indicateurs financiers et de maturité afin de concentrer vos efforts sur les actions les plus intéressantes en matière de réduction de l’exposition financière. La métrique pivot peut toutefois être modifiée.

Pour sélectionner une recommandation, appuyez-vous sur les trois indicateurs affichés sur chaque ligne :

Expo. Ann. Moy. attendue : variation de l'exposition annuelle moyenne attendue si la recommandation est mise en œuvre. Une valeur négative (ex. -3 M€) traduit une réduction de l'exposition au risque.

Amp. pertes attendue : amplitude des pertes attendue sur le scénario concerné (ex. 4,11 M€), reflétant le potentiel de perte adressé.

Matur. Bien Sp. attendue : gain de maturité attendu sur le bien support concerné (ex. +0,25 %).

Chaque ligne précise par ailleurs le type de recommandation (ex. Contrôle), les contrôles impactés (ex. CIS v8 4.1), le scénario ciblé (ex. Ransomware) et les biens supports concernés (ex. DMZ Servers), afin de replacer la recommandation dans son contexte de risque.

🪴

Bonne pratique : privilégiez les recommandations présentant la plus forte réduction d'exposition pour le meilleur gain de maturité, puis planifiez-les dans votre feuille de route afin d'en assurer le suivi dans le temps.