# Modèle de briefing cybersécurité pour le conseil

https://fr.kinlevi.com/resources/security-board-briefing

## 1. Service et engagement

Quel service, engagement client ou activité essentielle est exposé ? Nommez la dépendance critique et le rôle métier responsable.

[Compléter cette section]

## 2. Ce qui a changé

Décrivez le nouveau constat depuis la dernière revue, sa date d’observation et pourquoi une décision est nécessaire maintenant.

[Compléter cette section]

## 3. Preuves et incertitudes

Séparez faits vérifiés, sources, hypothèses de travail et suppositions non contrôlées. Précisez ce que les preuves ne permettent pas de conclure.

[Compléter cette section]

## 4. Conséquence métier

Expliquez les effets plausibles sur les clients, la continuité et les opérations. Documentez les hypothèses et l’incertitude des estimations.

[Compléter cette section]

## 5. Options et report

Comparez actions réalisables, coûts, exposition résiduelle et moyens humains. Incluez les conséquences d’un report de décision.

[Compléter cette section]

## 6. Décision demandée

Précisez l’autorisation ou l’arbitrage exact, la personne habilitée et l’échéance de décision.

[Compléter cette section]

## 7. Responsable et prochaine action

Attribuez un rôle responsable, une prochaine action observable et une échéance. Décrivez les moyens ou dépendances bloquants.

[Compléter cette section]

## 8. Critère de réexamen et preuve de réussite

Qu’est-ce qui ferait évoluer le choix, quand sera-t-il revu et quelles preuves démontreront le résultat attendu ?

[Compléter cette section]

## Méthode et références

Fiche éditoriale originale s’appuyant sur des références de gouvernance des risques. Ce n’est ni un modèle officiel du NIST ou de la CISA ni une certification.

- [NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework)
- [NIST CSF 2.0 — Frequently Asked Questions](https://www.nist.gov/cyberframework/faqs)
- [CISA Cross-Sector Cybersecurity Performance Goals](https://www.cisa.gov/cybersecurity-performance-goals)