"La cybersécurité n’est plus un sujet périphérique réservé aux équipes techniques. Elle est devenue un enjeu stratégique qui engage la responsabilité des directions générales, conditionne la confiance des clients et des partenaires, et constitue désormais un critère de conformité réglementaire à part entière.
Pourtant, une question fondamentale reste sans réponse satisfaisante dans la plupart des organisations : comment mesurer, de manière fiable et continue, le niveau réel de conformité technique de son système d’information ?
Les responsables infrastructure et les RSSI se posent quotidiennement les mêmes questions : combien d’utilisateurs sont réellement actifs aujourd’hui ? Combien de postes respectent effectivement les politiques de sécurité ? Combien de serveurs exposés sur Internet sont correctement protégés ? Pilotons-nous la sécurité de manière factuelle, ou subissonsnous des indicateurs partiels et décorrélés de la réalité du terrain ?
Ces questions, en apparence simples, révèlent un constat unanime : il est aujourd’hui difficile d’obtenir des réponses fiables, tant les sources de données sont fragmentées et les méthodes de suivi hétérogènes d’une organisation à l’autre, et parfois même au sein d’une même organisation."
