Piloter un projet de supervision

Présentation

La supervision de sécurité se définit comme l'ensemble des moyens et des activités concourant, dans les meilleurs délais, à la détection et à la qualification d'un incident de sécurité sur un périmètre supervisé, ainsi qu'au choix de la réaction appropriée lorsque cet incident est avéré. La supervision de sécurité participe, avec le renseignement sur la menace et la réponse à incidents, au traitement des incidents de sécurité.

Fruit d’une riche expérience en tant qu'opérateur du service de supervision de sécurité de l’Etat, ainsi que dans l’accompagnement de prestataires et de bénéficiaires de services de supervision, l’ANSSI publie une collection de guides sur la supervision de sécurité destiné à s’enrichir progressivement et décrivant les principes de son pilotage et de sa bonne mise en œuvre : le volet stratégique, le volet opérationnel et le volet technique. Le volet opérationnel s’adresse aux RSSI, aux responsables d’un service de supervision, aux chefs de projets… Il liste les éléments attendus d'une supervision de sécurité. Il peut servir à piloter un projet, à construire une expression de besoin, ou encore à organiser des tests d'efficacité