Externaliser une activité de cybersécurité demande davantage qu’une comparaison de technologies. Le service doit correspondre aux risques de l’organisation, à ses moyens internes et à son fonctionnement quotidien. La proposition commerciale devient utile lorsque chaque engagement peut être relié à une responsabilité et à une preuve observable.

Préciser le périmètre couvert

Demander quels environnements sont intégrés : postes, identités, applications, services cloud et équipements. Vérifier aussi les horaires de couverture, les langues de travail et les exclusions. Une surveillance annoncée en continu ne dit pas, à elle seule, qui intervient ni avec quel pouvoir d’action.

Décrire un incident avant qu’il arrive

Utiliser un scénario de travail, par exemple une suspicion de compromission d’un compte. Qui reçoit l’alerte ? Qui confirme sa gravité ? Qui peut suspendre le compte ? Qui communique aux responsables concernés ? L’objectif est de rendre les interfaces opérationnelles visibles. Un exercice préparatoire permet de repérer les décisions qui restent à prendre en interne.

  • Quels événements déclenchent une escalade ?
  • Quels délais concernent la détection, la notification et l’intervention ?
  • Quelles preuves et quels rapports sont remis ?
  • Comment récupérer les données et transférer le service en fin de contrat ?

Évaluer la gouvernance du service

Le NIST CSF 2.0 fournit un cadre pour comprendre, évaluer et communiquer les risques de cybersécurité. Il ne prescrit pas une solution unique : les résultats recherchés doivent être adaptés à l’organisation. Ce cadre peut servir de langage commun pour discuter du service attendu. Consulter le NIST CSF 2.0.

Examiner les usages de l’IA

Si le prestataire utilise l’IA pour analyser ou prioriser des alertes, demander quelles données sont traitées, comment les résultats sont vérifiés et quelles décisions restent sous contrôle humain. Une capacité annoncée doit être examinée avec son périmètre et ses limites.

Pour préparer vos questions ou structurer une analyse stratégique du marché et des offres, décrivons ensemble la décision à éclairer.