Retrouvez-nous à l’Espace Startups, et à notre atelier mercredi 7 octobre à 16h30. Grimaldi Forum, un pitch de dix minutes.
Réserver l’atelierNotre atelier aux AssisesPAR RÔLE · RSSI
Chaque lundi, les mêmes trois questions arrivent : sommes-nous exposés au bulletin du jour, quel fournisseur peut nous faire mal, et qu’avons-nous accepté puis oublié. Mindlapse répond depuis un seul registre où chaque chiffre porte sa preuve et sa date.
Brief du lundi · Dérogations à échéance · Un board pack depuis les données vivantes
Appétence Aucune activité critique au-dessus d’un résiduel de 12 Approuvée par le comité exécutif · expire dans 7 mois
| Indicateur | Valeur | Seuil | Tendance | Snapshot |
|---|---|---|---|---|
| Activités critiques au-dessus de l’appétence Périmètre: Groupe Source: flux intégré | 1 sur 8 | 0 , seuil dépassé | en hausse | hier |
| Revues de risques en retard Périmètre: BU Retail Source: flux intégré | 4 | ≤ 5 , proche du seuil | en baisse | hier |
| Dérogations échues Périmètre: Groupe Source: flux intégré | 0 | 0 , sous le seuil | stable | hier |
| Fournisseurs critiques sous la note C Périmètre: Groupe Source: flux intégré | 2 | ≤ 2 , proche du seuil | stable | il y a 2 jours |
| Constats hors SLA Périmètre: BU Industrie Source: flux intégré | 4 | ≤ 10 , sous le seuil | en baisse | hier |
seuil dépassé: Alerte de dépassement envoyée au responsable du risque · demande d’acceptation ouverte
Un KRI se lit face à l’appétence que le conseil a approuvée ; le snapshot quotidien est la date derrière le chiffre ; un dépassement ouvre la demande d’acceptation.
LA SITUATION
La posture vit dans la console du SOC, trois tableurs et le dernier rapport de l’auditeur, et aucun n’est d’accord avec les autres.
Quelqu’un a accepté ce risque par e-mail il y a trois ans ; personne ne se souvient de qui, de pourquoi ni jusqu’à quand.
Deux soirées à recopier des chiffres dans des slides déjà faux quand le conseil les lit.
Une faille dans un produit que vous exploitez, et le premier à vous le dire est un journaliste.
CE QUE MINDLAPSE CHANGE
Surface: Risk Posture
Des déclarations d’appétence avec approbation, échéance et alertes de dépassement ; des acceptations signées sur une échelle d’autorité selon la bande résiduelle, pour que chaque risque accepté ait un nom et une date de fin.
En savoir plus
Surface: Action queue
Constats, remédiations et dérogations dans un même cycle de vie, avec responsables, échéances et clôture vérifiée, et une escalade quand l’horloge expire.
En savoir plus
Surface: Mindlapse Trust Grade
Chaque fournisseur critique porte un Trust Grade calculé depuis son évaluation, son impact métier et les notations externes, pondérations à découvert, recalculé chaque nuit.
En savoir plus
Surface: Control Atlas
Chaque contrôle porte une preuve datée, sourcée, avec son état de validation ; ce qui a expiré est signalé avant que l’auditeur ne le trouve.
En savoir plus
Surface: Cyber Cockpit
Le board pack s’exporte depuis le registre vivant, en PDF ou PowerPoint, et chaque chiffre s’ouvre sur les risques, les contrôles et les preuves qui le composent.
En savoir plus
Surface: Risk Analysis
Vraisemblances, scénarios et traitements proposés avec un niveau de confiance ; accepter, corriger ou rejeter est un acte explicite, enregistré avec la personne qui l’a pris.
En savoir plus
VOTRE SEMAINE, VOTRE TRIMESTRE
Cinq moments qu’un RSSI reconnaît, et ce que la plateforme avait déjà fait quand ils sont arrivés ; puis les trois dates du trimestre qui ne partent plus d’une page blanche.
Votre semaine
alerte: LUN 08:40
Deux bulletins dans la presse, la notation d’un fournisseur a chuté dans la nuit.
Les flux ont rapproché les deux bulletins de vos systèmes ; celui qui correspondait a fait bouger un score de risque et levé un constat.
Surface: Risk Register
MAR 11:00
Un projet demande à livrer sans MFA.
La demande est entrée dans la voie dérogation avec des mesures compensatoires, un approbateur et une échéance.
Surface: Derogation lane
MER 15:30
L’auditeur demande la preuve de la revue des accès.
Elle était au dossier : datée, sourcée, vérifiée.
Surface: Control Atlas
JEU 09:00
Un constat dépasse son SLA.
Il a escaladé seul vers le responsable suivant.
Surface: SLA scoreboard
vérifié: VEN 16:00
Le créneau COMEX.
Trois décisions avec responsables et échéances ; le pack exporté depuis le registre.
Surface: Cyber Cockpit
Votre trimestre
SEMAINE 2
Revue des risques avec les responsables.
Les revues en retard sont remontées seules, avec le responsable et le dernier score.
Surface: Risk Register
SEMAINE 7
Réévaluations fournisseurs.
Elles se sont déclenchées sur des attestations qui expiraient, pas sur un calendrier.
Surface: Supplier Hub
SEMAINE 12
Le board pack.
Exporté depuis le registre vivant, PDF ou PowerPoint, chaque chiffre à un clic de sa preuve.
Surface: Cyber Cockpit
Semaine illustrative : les moments sont fictifs, les surfaces sont celles du produit.
RETOURS DU TERRAIN
CYBER COLLECTIVE LAB · Édition 4
Ce qu’un RSSI garde en quittant le rôle : l’édition qui a interviewé un ancien RSSI du luxe devenu Chief Data & Analytics Officer, sur ce qu’est une posture défendable vue de l’autre côté de la table.
Mesuré avec les RSSI partenaires de conception, chiffres en validation continue.
FAQ
La Risk Posture et l’Action queue : les bulletins rapprochés de vos systèmes dans la nuit, les notations fournisseurs qui ont bougé, les dérogations qui expirent ce mois-ci, les constats hors SLA. Rien n’est aspiré de votre télémétrie : les preuves sont déposées ou connectées, validées par l’IA et revues par un humain.
Pas aujourd’hui : aucun connecteur cloud, identité ou EDR n’est actif à ce jour. Les notations de sécurité, Slack et Microsoft Teams sont disponibles ; les connecteurs de ticketing et d’achats, ainsi que CrowdStrike Falcon Cloud Security et Spotlight, sont au catalogue avec une activation à venir. Les preuves sont déposées, validées par l’IA et revues par un humain, et la couverture grandit avec vos intégrations.
Depuis le Cyber Cockpit : l’exposition par activité métier face à l’appétence approuvée par le conseil, les décisions en attente avec leurs responsables, et la politique de risque cyber approuvée par l’organe de direction, publiée, versionnée et attestée par ceux qu’elle engage. Une posture article 20 en langage métier, pas en CVE.
Oui. ISO/IEC 27005, EBIOS RM ou la cotation NIST tournent dans le même registre avec des échelles par organisation, et vos référentiels existants s’importent dans le Control Atlas. Le SMSI devient vérifiable, il n’est pas remplacé.
Celui que l’échelle d’autorité désigne pour cette bande résiduelle : l’autorité requise est figée à la soumission de la demande, l’acceptation est justifiée, attribuée et bornée dans le temps, et elle expire.
À lire ensuite
Registre d’informations vivant, concentration sur la chaîne, un référentiel pour DORA et NIS2.
En savoir plus
Les usines comme entités, les produits sous CRA, les questionnaires OEM répondus depuis l’atlas.
En savoir plus
Un seul référentiel vérifié pour le fournisseur, l’acheteur et le fabricant que vous êtes à la fois.
En savoir plus
Aussi par résultat
GLOSSAIRE
POSTURE, VÉRIFIÉE
Une session en direct sur votre structure : risques, exceptions, fournisseurs, le pack.
La mesure d’audience de notre hébergeur (Vercel) n’utilise aucun cookie et n’est pas concernée par ce choix. Google Analytics et les traceurs marketing restent désactivés tant que vous ne les acceptez pas. Lire la politique de cookies