1.4 — Socle de sécurité
Atelier 1.4 : déterminer le socle de sécurité, c'est-à-dire l'état de conformité aux référentiels retenus pour l'étude. C'est le point de départ qui dit où on en est avant d'analyser ce qui pourrait arriver.
Retenir des référentiels
La sidebar liste les référentiels disponibles. Cochez Sélectionné pour retenir un référentiel dans l'étude — seuls les référentiels retenus entrent dans le rapport.
L'onglet Synthèse récapitule les référentiels retenus et leur état de validation.
Noter les articles
Chaque article reçoit une note et, en cas d'écart, une justification d'écart.
| Score | Signification |
|---|---|
| 3 | Satisfaisant |
| 2 | Partiel |
| 1 | Insuffisant |
| 0 | Non évalué |
Trois façons de remplir
À la main — article par article.
Depuis les vulnérabilités (mode auto) — pré-remplit les scores à partir des évaluations de l'atelier 1.5, via les liens définis en 1.6. Le bouton indique le taux de couverture : en dessous d'un seuil, il signale que la couverture est insuffisante pour que le pré-remplissage soit fiable. Chaque article indique combien de vulnérabilités liées ont été évaluées, et peut être forcé en mode manu.
Depuis un audit — le bouton Importer depuis l'audit convertit les statuts de toutes les grilles cyber auditées en scores de conformité :
| Statut d'audit | Score |
|---|---|
| Conforme | 3 |
| Partiel / écart mineur, observation | 2 |
| Non conforme (non-conformité majeure) | 1 |
| Non applicable | non modifié |
Les observations d'audit sont reprises en justification d'écart. Un aperçu annonce le nombre d'articles concernés et avertit si des notes saisies manuellement vont être écrasées — l'écrasement est une option à cocher. Le report est annulable d'un seul Ctrl+Z.
Aller-retour avec le module Audit
Le report fonctionne dans les deux sens : la grille d'audit porte un bouton Reporter dans le socle, et signale quand la note du socle diverge du résultat d'audit.