Prioriser les constats d’un rapport d’audit
Un rapport utile trie. Voici une méthode simple pour arbitrer sans usine à scoring.
Critères de priorité
Exposition publique, privilèges excessifs, absence de sauvegarde sur critique, économie mensuelle élevée, effort faible.
Règle des 5 actions
Chaque semaine : 5 actions max. Le reste reste visible mais ne noie pas le comité.
Re-mesurer au prochain audit
Corrigé / nouveau / réapparu : c’est ainsi que l’on prouve que ça va mieux.