Les scores mesurés vont prendre en compte la performance de votre mesure.
En quoi consiste le score de performance ?
Le score de performance est calculé uniquement sur vos mesures implémentées. Ce dernier vous permet d'attester de la performance de vos mesures en se basant sur
les indicateurs de performance liés aux mesures de sécurité
la réalisation (ou non) des tâches récurrentes associées, sur les 12 derniers mois.
On parle alors de score de performance opérationnelle.
🔎 Les indicateurs d'activité comme "PHI.I03 - Nombre de clic (Phishing)" seront liés à des mesures mais ne seront pas pris en compte dans le calcul du score de performance.
⚠️ Attention, le score opérationnel n'est qu'une partie du score de performance. La performance prend aussi en compte l'efficacité de la mesure. Une mesure avec une performance opérationnelle de 100% aura un score de performance réduit si son efficacité n'est pas à 100%. Le score est pondéré par l'efficacité de la mesure.
Les mesures sans contrôle (Tâches récurrentes et indicateurs) auront une valeur de « performance opérationnelle » appliqué de 75% pour le calcul.
Ex :
4.8 CIS V8 = 75
4.7 CIS V8 = 37,5 arrondi à 38.
Cette valeur par défaut peut être modifiée dans les préférences : measure.default_performance