Il ne devrait pas y avoir d'étape supplémentaire requise - en fait, en lisant l'excellent article lié à cette question, j'ai trouvé ceci
La configuration du SIP étant stockée dans la NVRAM, les paramètres de protection du SIP s'appliquent à l'ensemble de la machine et persistent même si le système d'exploitation est réinstallé.
Cela pourrait signifier que votre NVRAM ne conserve pas correctement les données.
peut-être essayer une réinitialisation, Cmd Opt P R au carillon et continuez jusqu'à ce que vous entendiez le carillon une deuxième fois.
Source : System Integrity Protection - Ajout d'une couche supplémentaire au modèle de sécurité d'Apple
Si après avoir réinitialisé la NVRAM une fois, vous ne pouvez pas faire coller le statut SIP, les étapes suivantes sont de réparer et d'effacer votre disque et ensuite de demander un service matériel si un OS fraîchement effacé et réinstallé ne vous permet pas de désactiver SIP.