1. Le taux de vulnérabilité

Le taux de vulnérabilité renvoie au nombre de corrections effectuées au cours d'une période donnée sur le nombre total de corrections identifiées et jugées à réaliser en fonction de leur degré de criticité ou celle du système sous-jacent.

Dans son livre blanc sur les indicateurs de sécurité du système d'information, le Club informatique des grandes entreprises (Cigref) conseille d'établir cette mesure de façon annuelle.  

"La mesure n'étant faite qu'annuellement, il convient de suivre spécifiquement le taux de correction", précise-t-il.