Rapport exécutif et Vision 360° #

Objectif #

Le menu Rapport exécutif consolide risques, actions, conformité et données de gouvernance sans les recopier. Il est destiné à la direction, aux RSSI et responsables GRC.

Données pilotées #

La gouvernance couvre objectifs SMSI, KPI/KRI avec seuils, revues de direction, scénarios financiers et investissements avec coût, charge, réduction et ROI. La Vision 360° agrège les repositories tenant-scoped.

Utilisation #

Contrôlez la période et la fraîcheur des registres, examinez répartitions des risques/actions puis imprimez le rapport exécutif. Une valeur agrégée incorrecte se corrige dans son registre source.

Le rapport affiche les six indicateurs de synthèse, la Vision 360°, deux graphiques de répartition, les risques prioritaires, les actions à échéance et la conformité par référentiel. Imprimer / Enregistrer en PDF utilise la fonction d’impression du navigateur ; attendez la fin du chargement avant de produire le fichier.

Roadmap #

<span class="badge-status planned">Prévu</span> L’historique de valeurs d’indicateurs, l’import en lot et l’API /api/v1/indicators ne sont pas encore disponibles.

Objets de gouvernance #

Objet	Contenu
Objectif SMSI	résultat, responsable, échéance et état
KPI / KRI	unité, cible, seuils et période
Revue de direction	sujets, décisions et suivi
Scénario financier	fréquence et fourchette de perte
Investissement	coût, charge, réduction et ROI

Construire le pilotage #

Définissez des indicateurs non ambigus, avec unité, période, propriétaire et seuils. Un KPI mesure la performance ; un KRI signale l’exposition. Les scénarios financiers utilisent des fourchettes et hypothèses explicites. Un investissement compare coût et réduction attendue sans ignorer les obligations non financières.

Préparer un rapport #

Actualisez risques, actions et conformité.
Contrôlez la Vision 360° et ses sources.
Vérifiez objectifs, indicateurs et seuils.
Documentez décisions de revue.
Revoyez scénarios et investissements.
Imprimez en conservant date et périmètre.

Contrôles, erreurs et exemple #

Une valeur agrégée se corrige dans son registre source. Une cible sans unité ou période est inutilisable. Ne comparez pas deux périodes différentes sans l’indiquer.

Exemple : la direction finance un projet MFA pour trois risques hors tolérance. Le dossier relie coût, charge et réduction attendue ; la revue fixe un KRI de couverture des comptes privilégiés.

Voir Rapports, indicateurs et exports pour la procédure de revue de direction et la matrice de diagnostic.