Les cabinets d'analystes Gartner et Forrester Research ont étudié les enjeux de la fonction sécurité des systèmes d'information pour 2008. Leurs conclusions : le responsable sécurité doit se focaliser sur les priorités métiers et faire en sorte que chacun se sente mobilisé pour la sécurité.

Les cabinets d'analystes anglo-saxons Gartner et Forrester Research se sont penchés avec attention sur les priorités et le positionnement des responsables sécurité (RSSI) dans les entreprises pour 2008. Au final, on observe de nombreuses convergences entre leurs conclusions.

Se concentrer sur les objectifs métiers
Un impératif selon les deux cabinets : le responsable sécurité doit se concentrer davantage sur les objectifs métiers critiques de l'entreprise. Selon Gartner, le RSSI doit établir de solides relations avec la direction générale, avec les responsables métiers et les autres responsables clés afin que les initiatives en matière de sécurité soient alignées avec les besoins réels du métier de l'entreprise. Même vision chez Forrester Research qui insiste pour que le responsable sécurité se rapproche des métiers de l'entreprise. Pour cela, il faut passer à une vision du haut vers le bas plutôt que du bas vers le haut, traditionnelle. « Il faut uniquement choisir les initiatives de sécurité qui s'alignent sur les besoins métiers prioritaires et les contrôler, insiste le cabinet.

Sensibiliser toute l'entreprise
Autre nécessité : sensibiliser à la sécurité. Pour Gartner, le RSSI doit sensibiliser de façon efficace toute l'entreprise sur la sécurité et gérer le relationnel. La sécurité n'est pas de la seule responsabilité des équipes informatiques et télécoms. Pour Forrester, cette sensibilisation doit être ...

. Web-profils.com, la place de marché du conseil et de l'ingénierie