Un cadre basé sur une surveillance continue de la sécurité

La surveillance continue de la sécurité est le processus de surveillance (en collectant des mesures, en rapportant et en analysant les résultats) les systèmes informatiques pour analyser le niveau de sécurité de l'organisation sur un axe temporel continu pour voir comment la sécurité organisationnelle se comporte au cours du temps. Dans la littérature connexe, un travail très limité est effectué pour surveiller en permanence la sécurité des organisations. Ce travail propose un cadre de surveillance continue de la sécurité basé sur une approche de métriques de sécurité. De plus, pour réduire le fardeau de la mise en ¿uvre, des possibilités d'automatisation des logiciels sont introduites. La mise en ¿uvre du cadre dans un environnement d'entreprise montre que le processus proposé réussit à construire une mémoire organisationnelle et à donner un aperçu aux parties prenantes de la sécurité sur le niveau de sécurité informatique dans l'organisation.