Score de posture
L’onglet Posture de la page Rapports répond à « progressons-nous ? » avec un seul chiffre : la part des points obtenus sur les points possibles. À côté : les points derrière ce chiffre, sa variation depuis la fin de la semaine précédente, d’où viennent les points et les actions qui en rapportent le plus. Aucune jauge, aucun anneau : un chiffre, une variation, une décomposition.
L’onglet est ouvert à toutes les offres, à toute personne qui lit les dossiers d’un projet de l’organisation. Le périmètre est le projet actif, ou tous les projets de l’organisation que vous pouvez lire.
Comment les points se calculent
Section intitulée « Comment les points se calculent »Chaque cas (une vulnérabilité dans un projet) vaut des points selon son palier de décision, jamais selon le seul score CVSS :
| Palier | Points |
|---|---|
| 3 jours | 10 |
| 14 jours | 6 |
| 60 jours | 3 |
| Différé | 1 |
Les points obtenus sont une part de ce maximum, selon le statut du dossier (crédit partiel) :
| Statut | Crédit |
|---|---|
| Corrigée, Non applicable | 100 % |
| Atténuée | 75 % |
| Risque accepté | 50 % |
| En remédiation | 25 % |
| À traiter, En analyse | 0 % |
Une décision motivée compte : atténuer une vulnérabilité ou accepter un risque, avec sa justification et sa date de fin, rapporte des points. Une exception dont la date de fin est passée ne rapporte plus rien tant qu’elle n’est pas renouvelée ou levée.
Le périmètre comprend les cas ouverts, atténués et acceptés, et les cas clos depuis moins de 90 jours. Sans cette fenêtre, des années de cas corrigés feraient monter le score tout seul.
Score = points obtenus ÷ points possibles. Il se compare à la fin de la semaine précédente (lundi 00:00, heure de Paris) et la variation s’écrit en points.
Les actions qui rapportent le plus
Section intitulée « Les actions qui rapportent le plus »La liste donne, pour chaque cas qui n’a pas tout son crédit, le gain possible (maximum moins obtenu), le palier, le statut et l’échéance. Un clic ouvre le cas. Les cas les plus rentables viennent en premier, puis l’échéance la plus proche.
Semaine après semaine
Section intitulée « Semaine après semaine »Le tableau des douze dernières semaines donne le score à la fin de chaque semaine. L’historique est relu dans l’historique des dossiers : il est disponible dès le premier jour. Deux approximations : l’exposition, l’automatisation et l’impact sont ceux d’aujourd’hui (seule l’entrée au catalogue KEV est datée), et l’échéance d’un cas est celle d’aujourd’hui.
Indicateurs de résultat
Section intitulée « Indicateurs de résultat »Trois résultats sont jugés chaque semaine, jamais un nombre de connexions :
- aucune KEV ouverte depuis plus de 7 jours ;
- aucune échéance dépassée ;
- chaque nouveau cas trié sous 7 jours (aucun cas « À traiter » depuis plus de 7 jours).
La série compte les semaines tenues d’affilée (« 6 semaines d’affilée sans KEV ouverte depuis plus de 7 jours »). Tolérance : une semaine manquée sur huit ne coupe pas la série ; elle ne compte pas non plus. Deux semaines manquées dans la même fenêtre la coupent. Les semaines antérieures au premier projet sont « sans objet » : un zéro sans surveillance ne vaut rien.
Semaines gelées
Section intitulée « Semaines gelées »Un administrateur de l’organisation peut geler une semaine à venir (fermeture de fin d’année, gel des changements) : elle ne compte ni comme tenue ni comme manquée. Quatre gels au plus sur 52 semaines, toujours posés à l’avance : une semaine passée ne se gèle pas après coup. Un gel à venir se lève à tout moment. Chaque gel est inscrit au journal d’audit et figure dans l’export complet de l’organisation.