L’exposition par activité métier
Le risque projeté sur ce qui crée de la valeur : quelles activités sont exposées, de combien au-delà de l’appétence, et ce qui en dépend.
CAPACITÉ CLÉ · REPORTING PRÊT POUR LE BOARD
La posture sur laquelle votre COMEX peut décider.
Le Cyber Cockpit lit toute la plateforme depuis le fauteuil du COMEX : l’exposition par activité métier, les indicateurs face à l’appétence, et les décisions qui attendent un responsable. Données vérifiées, zéro assemblage de slides, chaque chiffre à un clic de sa preuve.
Activités critiques dans l’appétence
5 / 7
Décisions en attente
3
Preuves vérifiées
92 %
Exposition par fonction métier
E-commerce
Logistique
Paiements
Service client
RH
Décisions en attente
- MFA sur le portail fournisseurs Financer
E-commerce · Logistique DSI T4
- Risque résiduel sur le Click & Collect Accepter
Logistique COO jusqu’au T1
- Patching ERP legacy, dérogation Différer
Paiements DAF 60 jours
L’exposition se lit par fonction métier face à l’appétence approuvée par le conseil ; chaque décision en attente porte les activités en jeu, un responsable et une échéance. Dans le produit, chaque ligne s’ouvre sur les enregistrements qui la produisent.
CAPACITÉS CLÉS
Ce que le COMEX lit, et ce qu’il décide.
Les indicateurs face à l’appétence
Des KRI avec les seuils que le conseil a approuvés, lus comme dans les clous, sous surveillance ou en dépassement : la conversation part de l’écart.
Les décisions en attente, avec un responsable
Accepter, financer, différer ou transférer : chaque arbitrage cadré avec son impact métier, son coût, son responsable et son échéance.
Le board pack, à partir de données vivantes
Posture, tendance, exposition et décisions ouvertes exportés de l’état de la plateforme, pas reconstruits en slides la veille.
L’exploration jusqu’à la preuve
Chaque chiffre s’ouvre : de l’indicateur niveau conseil jusqu’au contrôle, à la preuve ou à la réponse fournisseur derrière lui.
Une image, plusieurs altitudes
Le RSSI, les risques, les opérations et le conseil lisent le même état vérifié. L’alignement cesse d’être une réunion de réconciliation.
LES SURFACES EN DESSOUS
Quatre cartes alimentent le reporting.
01
Atlas des contrôles
Chaque contrôle, ses référentiels, responsables, état de vérification et preuves, dans un atlas navigable.
02
Cartographie de l’organisation
Entités, filiales, équipes et responsabilités reliées à leurs risques et contrôles.
03
Cartographie de la chaîne de valeur
Les activités métier, les systèmes qui les portent et les tiers dont elles dépendent.
04
Connaissance cyber
Politiques, standards et doctrine en connaissance vivante, le corpus sur lequel Ernest raisonne.
L’ARBITRAGE
Un COMEX décide entre des options, pas entre des tableaux de bord.
La plupart des reportings cyber s’arrêtent à une posture. Le reporting prêt pour le board s’arrête à un choix : accepter un risque résiduel, financer un contrôle, différer une remédiation sous dérogation, transférer par l’assurance ou un fournisseur. Chaque option porte les activités en jeu, le coût et le responsable, et la décision est enregistrée là où l’audit regardera.
cockpit - décisions en attente
$ decisions --pending --horizon Q4
3 arbitrages · 2 activités au-delà de l’appétence · 1 dérogation qui expire
financer : MFA sur le portail fournisseurs · impact : e-commerce, logistique
accepter : risque résiduel Click & Collect jusqu’au T1 · responsable : COO
board pack prêt · piste de preuves complète
FAQ
Le reporting prêt pour le board, en pratique
Est-ce un module facturé à part ?
Non. Le reporting prêt pour le board, c’est le Cyber Cockpit, la couche transversale de la plateforme : ses vues s’allument avec les modules que vous activez et s’approfondissent à mesure que votre gouvernance vit dans Mindlapse.
Que voit réellement le COMEX ?
L’exposition par activité métier, les indicateurs face à l’appétence qu’il a approuvée, la tendance depuis le dernier trimestre, et les décisions qui l’attendent, chacune avec impact, coût, responsable et échéance. Rien qu’il ne puisse ouvrir.
Comment les décisions sont-elles enregistrées ?
Accepter, financer, différer ou transférer : la décision, sa justification et son responsable sont écrits dans l’enregistrement et suivis jusqu’à clôture vérifiée dans GRCOps. Le prochain conseil et le prochain audit trouvent une piste, pas une slide.
D’où viennent les données ?
Du graphe partagé de la plateforme : risques, contrôles, preuves, entités et tiers apportés par les modules, vérifiés par Ernest, jamais ressaisis à la main.
GLOSSAIRE
Termes à connaître
VOYEZ TOUT L’ÉCHIQUIER
Venez avec la question que votre conseil a posée le trimestre dernier.
Une session en direct : comment la plateforme y répondrait, avec quelles preuves, et quelle décision elle mettrait sur la table.