Des indicateurs utiles relient une mesure définie à une décision : délai de correction, couverture de détection, durée moyenne de détection et de réponse, résultats des tests de mesures, nombre d'exceptions et tendances d'exposition. Les indicateurs faibles comptent l'activité — tickets clos, alertes traitées — sans montrer si le risque a changé.
Points clés
Définitions précisesNommer la source de données, la population, la fenêtre temporelle, le responsable et la décision que le chiffre éclaire.
Résultats plutôt qu'activitéMesurer la couverture, l'exactitude et la ponctualité plutôt que le volume de travail accompli.
Limite importanteLes indicateurs sont des modèles de la sécurité, pas sa preuve. La loi de Goodhart s'applique — dès qu'un chiffre devient un objectif, les équipes optimisent le chiffre plutôt que la protection qu'il était censé représenter.