🛡 Tableau de Bord Sécurité 🛡

Des contrôles techniques et organisationnels à la continuité — c’est ici que vit votre sécurité.

1️⃣ Vue d’Ensemble

La section Sécurité de Brainframe est l’endroit où vous gérez les éléments essentiels de votre stratégie de protection.

Chaque menu utilise une mise en page cohérente : une vue en liste avec filtres, recherche et actions rapides pour ajouter de nouvelles entrées.

Menus disponibles :

• Contrôles
• Analyses d’Impact sur l’Activité (BIA)
• Continuité & Reprise d’Activité (BCP/DRP)
• Menaces & Vulnérabilités

2️⃣ Contrôles

La page Contrôles centralise toutes vos mesures de gouvernance et de protection technique.

Chaque entrée peut représenter une politique, procédure, norme ou contrôle CIS, avec un responsable clairement défini.

Champs affichés :

• ID — Référence unique (ex. access, logs).
• Nom — Titre complet du contrôle ou de la politique.
• Classification de l’information — Sensibilité ou catégorie (optionnel).
• Propriétaire — Personne ou rôle responsable (ex. CTO, RSSI) (optionnel).

Actions possibles :

• ➕ Ajouter un nouveau contrôle/politique.
• 📂 Importer un fichier via téléchargement.
• 🔍 Filtrer par date de création, propriétaire ou classification.
• 📤 Exporter vers Excel.

📌 Cela crée une source unique et fiable pour toutes vos règles et pratiques de sécurité.

3️⃣ Analyses d’Impact sur l’Activité (BIA)

Le menu BIA permet d’évaluer la criticité des processus et ressources métier.

Il identifie les dépendances et les impacts attendus en cas d’interruption, et alimente directement la planification de continuité. Un modèle préconfiguré est fourni pour démarrer rapidement.

Champs typiques :

• Nom du processus/actif
• Propriétaire
• Criticité (Élevée/Moyenne/Basse)
• Temps d’arrêt maximal tolérable
• Dépendances

4️⃣ Continuité & Reprise d’Activité (BCP/DRP)

Ce menu gère vos plans de continuité et de reprise après sinistre.

Chaque entrée correspond à un plan ou une procédure, garantissant une préparation adaptée aux incidents.

Détails clés :

• Type de plan (BCP ou DRP)
• Périmètre et propriétaire
• Objectifs de reprise (RTO, RPO)
• BIA et ressources associées
• Historique de version pour audit

📌 Gardez vos plans de continuité toujours organisés et à jour.

5️⃣ Menaces & Vulnérabilités

Ici vous documentez les menaces connues et les vulnérabilités systèmes.

Cela soutient les évaluations de risques, la gestion des correctifs et le reporting.

Éléments suivis :

• ID de menace ou vulnérabilité
• Description
• Actifs, systèmes, processus, fournisseurs affectés
• Niveau de sévérité
• Correctif ou mesure appliquée
• Risques/incidents liés

6️⃣ Bonnes Pratiques

• 🔄 Mettez à jour régulièrement vos contrôles — reflétez les changements de politiques ou de cadres de référence.
• 🧩 Reliez les BIA aux plans de continuité — assurez l’alignement des stratégies de reprise.
• ⚡ Suivez rapidement les vulnérabilités — liez-les aux incidents si elles sont exploitées.
• 📑 Renseignez toujours les propriétaires — la responsabilité est clé pour les audits.

🎯 Checklist

• [x] Contrôles documentés et attribués
• [x] BIA réalisés pour les processus critiques
• [ ] Plans BCP/DRP revus ce trimestre
• [ ] Menaces & vulnérabilités mises à jour

Mis à jour le : 11/09/2025