🛡 Tableau de bord Sécurité 🛡

Des contrôles techniques et organisationnels à la continuité — c'est ici que vit votre sécurité.

1️⃣ Aperçu de la page

La section Sécurité de Brainframe est l'endroit où vous gérez les éléments essentiels de la stratégie de protection de votre organisation.
Chaque élément de menu utilise une mise en page cohérente : une vue en liste avec filtres, recherche et actions rapides pour ajouter de nouvelles entrées.

Les menus disponibles incluent :

• Contrôles
• Analyses d'impact sur l'activité (BIA)
• Continuité et reprise d'activité (PCA/PRA)
• Menaces et vulnérabilités

2️⃣ Contrôles

La page Contrôles est l'endroit où vous maintenez toutes les mesures de gouvernance et de sauvegarde technique.
Chaque entrée peut représenter une politique, une procédure, une norme ou un contrôle CIS, avec une propriété clairement assignée.
Les champs affichés incluent :

• ID — Référence unique (par ex. access, logs).
• Nom — Titre complet du contrôle ou de la politique.
• Classification de l'information — Sensibilité ou catégorie (facultatif).
• Propriétaire — Personne ou rôle responsable (par ex. CTO, RSSI) (facultatif).

Actions disponibles :

• ➕ Ajouter un nouveau contrôle/une nouvelle politique.
• 📂 Importer un fichier par téléversement.
• 🔍 Filtrer par date de création, propriétaire ou classification.
• 📤 Exporter vers Excel.

📌 Cela crée une source unique de vérité pour toutes les règles et pratiques de sécurité.

3️⃣ Analyses d'impact sur l'activité (BIA)

Le menu BIA aide à évaluer la criticité des processus et des ressources métier. Il identifie les dépendances et les impacts attendus des interruptions, alimentant directement la planification de la continuité. Nous vous fournissons un modèle préconfiguré pour vous aider à démarrer.
Les champs types incluent :

• Nom du processus/actif
• Propriétaire
• Criticité (Élevée/Moyenne/Faible)
• Temps d'arrêt maximal tolérable
• Dépendances

4️⃣ Continuité et reprise d'activité (PCA/PRA)

Ce menu gère vos plans de continuité d'activité et de reprise après sinistre. Chaque entrée correspond à un plan ou à une procédure de reprise, garantissant que vous êtes préparé face aux incidents.

Détails clés :

• Type de plan (PCA ou PRA)
• Périmètre et propriétaire
• Objectifs de reprise (RTO, RPO)
• BIA et ressources liées
• Historique des versions pour les audits

📌 Gardez vos playbooks de continuité organisés et à jour.

5️⃣ Menaces et vulnérabilités

Vous pouvez ici documenter les menaces et vulnérabilités système connues. Cela soutient les évaluations de risque, la gestion des correctifs et le reporting.

Les éléments suivis incluent :

• ID de la menace ou vulnérabilité
• Description
• Actifs, systèmes, processus, fournisseurs concernés
• Niveau de gravité
• Mesure d'atténuation ou correctif appliqué
• Risques/incidents liés

6️⃣ Bonnes pratiques

• 🔄 Mettez à jour les contrôles régulièrement — reflétez les changements de politique ou les nouveaux référentiels.
• 🧩 Connectez les BIA aux plans de continuité — garantit l'alignement des stratégies de reprise.
• ⚡ Suivez les vulnérabilités rapidement — liez-les aux incidents en cas d'exploitation.
• 📑 Utilisez les champs de propriété — la responsabilisation est cruciale pour les audits.

🎯 Liste de contrôle visuelle

• Contrôles documentés et assignés
• BIA complétées pour les processus critiques
• Plans PCA/PRA révisés ce trimestre
• Menaces et vulnérabilités mises à jour

Mis à jour le : 15/07/2026