Retrouvez-nous à l’Espace Startups, et à notre atelier mercredi 7 octobre à 16h30. Grimaldi Forum, un pitch de dix minutes.
Réserver l’atelierNotre atelier aux AssisesPAR RÔLE · COMEX & CONSEIL
NIS2 et DORA nomment désormais l’organe de direction : vous approuvez les mesures, vous suivez la formation, vous portez la responsabilité. Mindlapse fait du point cyber un pack de décisions, accepter, financer, différer ou transférer, chacune à un clic de sa preuve.
Accepter · Financer · Différer · Transférer · Chaque chiffre à un clic de sa preuve
Activités critiques dans l’appétence
6 / 8
Décisions en attente
3
Constats hors échéance
2
Exposition par activité métier
Décisions en attente
Vente en ligne · Service client DSI trimestre prochain
Logistique COO pour deux trimestres
Paiements · Vente en ligne Direction juridique sous 45 jours
Le pack lit l’exposition par activité métier face à l’appétence approuvée par le conseil ; chaque décision porte les activités en jeu, un responsable et une échéance, et chaque ligne s’ouvre sur les enregistrements qui la produisent.
LA SITUATION
Le point cyber est une visite de tableaux de bord ; il s’arrête quand le temps est écoulé, sans décision.
L’article 20 de NIS2 et l’article 5 de DORA vous nomment ; le deck ne nomme rien que vous puissiez décider.
Un pourcentage de conformité sur une slide, reconstruit à la main, contesté dès que quelqu’un demande comment il a été calculé.
Personne ne peut montrer si elle a été close, par qui, ni sur quelle preuve.
CE QUE MINDLAPSE CHANGE
Surface: Cyber Cockpit
Vente en ligne, paiements, logistique : chaque activité lue face à l’appétence que vous avez approuvée, avec les indicateurs qui ont bougé depuis le dernier point.
En savoir plus
Surface: Cyber Cockpit
Chaque décision en attente arrive avec les activités en jeu, un responsable et une échéance ; ce que vous décidez est écrit au dossier avec sa justification.
En savoir plus
Surface: Board view
La chaîne de valeur telle que le conseil la lit : les fonctions, les activités qu’elles contiennent, et l’exposition de chacune là où la valeur circule, pour que la question cyber soit une question métier.
En savoir plus
Surface: Organization Map
Le groupe lit une image, une entité lit la sienne, et les deux descendent vers les mêmes enregistrements ; aucune consolidation ne se discute en séance.
En savoir plus
Surface: Cyber Cockpit
Les mesures que vous avez approuvées, la politique que vous avez signée, les décisions que vous avez prises, chacune datée et attribuée : ce que l’organe de direction a fait, prêt à montrer.
En savoir plus
VOTRE SEMAINE, VOTRE TRIMESTRE
Cinq moments, dont deux sans rien à l’ordre du jour, et ce que la plateforme avait fait avant que la question ne vous parvienne ; puis les trois dates du trimestre qui portent votre signature.
Votre semaine
vérifié: LUN 08:00
La posture est dans l’appétence ; rien à faire de votre côté.
Le snapshot quotidien le disait, activité par activité, avant que quiconque ne demande.
Surface: Cyber Cockpit
MAR
Aucun point cyber à l’ordre du jour.
alerte: MER 12:10
Une brèche chez un fournisseur dans la presse.
La réponse est venue du registre, pas d’une chaîne d’appels : quelles activités en dépendent, ce qui a été évalué, ce qui reste ouvert.
Surface: Value Chain Map
JEU
Aucun point cyber à l’ordre du jour.
VEN 17:30
Le DG signe une acceptation de risque.
Dans l’échelle d’autorité, au niveau que la bande résiduelle exigeait, avec une échéance.
Surface: Risk Posture
Votre trimestre
SEMAINE 4
L’appétence est approuvée.
Avec une échéance, et des alertes de dépassement câblées vers les responsables de risques.
Surface: Risk Posture
SEMAINE 8
La politique de risque cyber est signée.
Publiée, versionnée, attestée par ceux qu’elle engage.
Surface: Policies
SEMAINE 12
Le pack.
Exposition par activité, indicateurs face à l’appétence, trois décisions, exporté depuis les données vivantes.
Surface: Cyber Cockpit
Semaine illustrative, calme à dessein : les moments sont fictifs, les surfaces sont celles du produit.
RETOURS DU TERRAIN
CYBER COLLECTIVE LAB · Édition 4
La lecture exécutive du cyber : l’édition qui a interviewé un ancien RSSI du luxe devenu Chief Data & Analytics Officer, sur ce à partir de quoi un conseil peut décider, et ce qu’il ne peut pas.
Mesuré avec les RSSI partenaires de conception, chiffres en validation continue.
SOUS LE CAPOT
FAQ
D’approuver les mesures de gestion des risques cyber, de superviser leur mise en œuvre, de suivre une formation et de porter la responsabilité des manquements à ces devoirs. NIS2 devait être transposée dans toute l’UE avant le 17 octobre 2024. En septembre 2026, la loi française de transposition (le projet de loi résilience, qui refond aussi le régime OIV) est encore devant le Parlement, et la Commission européenne a saisi la Cour de justice contre la France en juillet 2026.
Non. Le reporting prêt pour le board, c’est le Cyber Cockpit, la couche transversale de la plateforme ; ses vues s’allument avec les modules que vous activez. Le pack est une lecture de votre registre, pas un produit à côté.
Il est exporté depuis l’état de la plateforme au moment où vous l’ouvrez, pas reconstruit en slides la veille ; chaque chiffre s’ouvre sur les enregistrements qui le produisent, avec leur date et leur état de validation.
Oui. L’exposition se lit par fonction et activité métier, pas en CVE, et les mêmes chiffres existent à l’altitude du groupe, de l’entité et de l’activité : un COMEX et un conseil lisent une seule image, au niveau dont ils répondent.
Oui. Accepter, financer, différer ou transférer est écrit au dossier avec sa justification, son responsable et son échéance, et les actions qui en découlent sont suivies dans GRCOps jusqu’à clôture vérifiée : la question posée au dernier trimestre a un statut ce trimestre.
À lire ensuite
Registre d’informations vivant, concentration sur la chaîne, un référentiel pour DORA et NIS2.
En savoir plus
Prestataires notés comme ce qu’ils touchent, une posture par entité, exceptions calées sur la fenêtre d’arrêt.
En savoir plus
Un dossier de décision par téléservice, une base de preuves par obligation, hébergée uniquement en Europe.
En savoir plus
Aussi par résultat
GLOSSAIRE
DÉCISIONS, ENREGISTRÉES
Une session de vingt minutes, dans vos mots : exposition, appétence, trois décisions.
La mesure d’audience de notre hébergeur (Vercel) n’utilise aucun cookie et n’est pas concernée par ce choix. Google Analytics et les traceurs marketing restent désactivés tant que vous ne les acceptez pas. Lire la politique de cookies