Chaque mesure de sécurité de votre socle est qualifiée par trois scores complémentaires : l'efficacité, les opérations et la performance. Ces trois scores sont directement visibles dans le tableau de votre socle de sécurité.
La performance est un score synthétique : il s'agit du produit des scores d'efficacité et d'opérations de la mesure.
Qu'est-ce que l'efficacité d'une mesure de sécurité ?
Considérez que l'efficacité d'une mesure de sécurité représente votre confiance dans son bon fonctionnement actuel.
Si vous pensez qu'elle fonctionne au maximum de son efficacité, vous la laissez à 100%.
Si vous identifiez des axes d'amélioration, vous pouvez créer une ou plusieurs actions d'amélioration.
Pour chaque action, vous indiquez de combien elle pourrait augmenter l'efficacité (par exemple 25%).
Lorsqu'une action d'amélioration est créée, l'efficacité actuelle est diminuée automatiquement de ce pourcentage (100% - 25% = 75%).
💡 Si plusieurs actions sont en cours, leurs impacts se cumulent (par exemple, deux actions de 25% et 10% ramèneront l'efficacité à 65%).
À chaque fois qu'une action est terminée, l'efficacité récupère les points de cette action, sans jamais dépasser 100%.
Qu'est-ce que le score d'opérations d'une mesure de sécurité ?
Le score d'opérations évalue si la mesure de sécurité fonctionne correctement dans le temps, grâce à des contrôles récurrents.
Ces contrôles peuvent être de deux types :
Tâches récurrentes : pour obtenir un score de 100, toutes les tâches planifiées doivent être réalisées. Le score dépend donc du nombre de tâches prévues et de celles effectivement faites.
Indicateurs de performance : vous êtes évalué sur les résultats obtenus, par exemple le "Pourcentage de personnes qui ne cliquent pas sur une campagne de phishing". Plus le résultat est proche de 100%, plus cela signifie que votre mesure "Programme de sensibilisation" est performante.
🔎 Une mesure de sécurité peut être suivie par une ou plusieurs tâches récurrentes et/ou des indicateurs.
💡 Si aucune tâche récurrente ni indicateur n'est associé à la mesure, son score d'opérations est fixé par défaut à 75% (valeur configurable via la préférence Measure.default_performance). Un libellé "Défaut" est affiché à côté du score dans ce cas, pour le distinguer d'un score calculé.
Comment l'efficacité et les opérations se combinent dans le score de performance
En résumé, l'efficacité dépend de la présence ou non d'actions d'amélioration en cours, tandis que les opérations traduisent les résultats de vos contrôles récurrents.
Le score de performance d'une mesure de sécurité est obtenu en multipliant ces deux dimensions : performance = efficacité × opérations.
💡 Les trois scores d'une mesure (efficacité, opérations, performance) sont consultables directement dans le tableau de votre socle de sécurité, dans cet ordre. Vous pouvez les retrouver plus en détail dans le panneau latéral de chaque mesure.
🔎 Une mesure dont le statut est non implémentée ou à traiter n'affiche encore aucun de ces trois scores.
Questions fréquentes
Le score d'opérations d'une mesure sans tâche ni indicateur est-il pénalisé ?
Non. En l'absence de tout contrôle récurrent, le score d'opérations n'est pas mis à 0 : il prend une valeur par défaut de 75%, signalée par un libellé "Défaut". Cette valeur est configurable dans vos préférences.
Où puis-je consulter les scores d'efficacité, d'opérations et de performance d'une mesure ?
Ces trois scores sont visibles directement dans le tableau de votre socle de sécurité, ainsi que dans le panneau latéral de chaque mesure.
En bref, comment lire la différence entre ces trois scores ?
L'efficacité reflète votre confiance dans le bon fonctionnement de la mesure (elle baisse quand une action d'amélioration est en cours). Les opérations reflètent si la mesure est suivie dans le temps par des tâches récurrentes ou des indicateurs. La performance combine les deux (efficacité × opérations) et donne l'état réel global de la mesure.