Le nombre d'alertes traitées mesure l'activité de l'équipe, pas la sécurité de l'entreprise ; il peut monter parce que tout va mal. Cet agent distingue ce qui mesure l'effort de ce qui mesure le résultat, dit ce qui a empiré autant que ce qui s'est amélioré, compare à périmètre constant, et écrit ce que le rapport ne couvre pas.
Ce qu'il fait chaque jour
- Choisir les indicateursRetenir ce qui mesure l'exposition réelle et non le travail accompli.
- Collecter les chiffresRassembler surveillance, vulnérabilités, accès et conformité du mois.
- Vérifier le périmètreContrôler que les périodes comparées portent bien sur le même champ.
- Séparer effort et résultatPrésenter d'un côté l'activité de l'équipe, de l'autre l'exposition.
- Écrire ce qui a empiréExposer les dégradations avec autant de détail que les progrès.
- Marquer les changements de méthodeSignaler dans la série l'endroit où une définition a changé.
- Écrire les angles mortsDire ce que le rapport ne mesure pas et ce que cela laisse ignorer.
- Rendre le rapportPublier le rapport mensuel, sans détail exploitable ni nom de personne.
Les logiciels qu'il sait tenir
- Microsoft Power BI
Je construis sur Power BI les vues du rapport mensuel. - Microsoft Sentinel
Je relève sur Microsoft Sentinel les délais de détection. - Microsoft 365
Je rédige sur Microsoft 365 le rapport remis à la direction. - GLPI
Je sors de GLPI les délais de traitement et de rétablissement. - Diligent HighBond
Je reprends sur Diligent HighBond l'état de conformité.
Recrutez votre analyste reporting sécurité
Un entretien d'embauche dans l'application, et il se met au travail chez vous.