Mthodologie pour llaboration de tableaux de bord SSI

La ralisation dindicateurs permettant de renseigner un tableau de bord est un travail

complexe. Un guide dlaboration de tableau de bord SSI a donc t ralis par la DCSSI afin
de faciliter ce travail et dhomogniser les mthodes.
Ce guide propose une dmarche et des outils directement utilisables. Il est suffisamment
souple pour tre facilement adapt des besoins spcifiques.
La dmarche dlaboration est dcompose en cinq tapes successives dcrites ci-aprs. Cette
dmarche itrative permet de garantir la cohrence des tableaux de bord SSI avec les objectifs
stratgiques et les volutions du contexte (du SI, des risques, des destinataires).
Lors de la premire itration, les tapes sont gnralement ralises successivement. Par la
suite, les tapes dexploitation et dvolution des tableaux de bord peuvent donner lieu de
nouvelles itrations.

Pr-requis
La premire tape consiste rassembler des lments pralables llaboration de tableaux de
bord SSI :
identification des destinataires des tableaux de bord SSI,
formalisation des utilisations prvues,
formalisation des priodicits souhaites,
expression des objectifs de scurit (issus dune analyse des risques SSI),
expression des objectifs de progression du niveau de SSI (issus dun plan daction),
informations sur le SI,
identification des sources de donnes possibles,
bilan sur le budget et les moyens mis en uvre.

Mise en place du projet "Tableaux de bord SSI"

La mise en place consiste ensuite identifier et mobiliser les acteurs pour constituer des
groupes de travail :
un groupe "utilisation" dfinit le besoin en tableaux de bord SSI en partant des besoins
fonctionnels identifis,
un groupe "technique" valide la faisabilit des tableaux de bord SSI ainsi que de leur
pertinence par rapport aux ralits techniques du systme dinformation,
un groupe "pilotage" matrise les cots et charges rcurrents associs aux tableaux de bord
SSI en phase de production,
un groupe "exploitation" sassure que les tableaux de bord SSI et les procdures associes
pourront tre exploits aisment autant dans leur aspect constitution que dans leur aspect
utilisation.

laboration des tableaux de bord SSI

Ltape suivante permet de construire les tableaux de bord SSI en se basant sur les diffrents
objectifs identifis :

formalisation des objectifs mesurables,

slection des sources de donnes exploitables,
laboration des indicateurs correspondants,
constitution des tableaux de bord SSI partir des indicateurs,
laboration des procdures dalimentation des tableaux de bord SSI,
validation de lapplicabilit des tableaux de bord SSI.

Exploitation des tableaux de bord SSI

Cette tape consiste diter et exploiter les tableaux de bord SSI selon les priodicits
prvues. Il sagit donc de
Recueillir les donnes constitutives :
collationnement,
traitement,
calcul des indicateurs ;
Dutiliser les tableaux de bord SSI dans le processus de dcision.

volution des tableaux de bord SSI

Le suivi des tableaux de bord SSI permet de vrifier sils ncessitent une volution, du fait
dune observation parmi les suivantes :
dfaut de qualit des indicateurs (ergonomie, cohrence, pertinence),
volution du contexte,
volution des objectifs de scurit,
inadquation des indicateurs par rapport aux objectifs de scurit,
changement des destinataires