Les tableaux de bord de la sécurité quasi inexistants dans les entreprises françaises - Actualités CSO Documentation

Les tableaux de bord de la sécurité quasi inexistants dans les entreprises françaises

le 02/07/2008, par Jean Pierre Blettner, Documentation, 255 mots

Les tableaux de bord de la sécurité quasi inexistants dans les entreprises françaises

Trois entreprises françaises sur quatre ne mesurent pas régulièrement leur niveau de sécurité. Pire, celles qui le font, n'utilisent pas assez les indicateurs concernant le pilotage de la sécurité. On ne peut améliorer que ce que l'on mesure. En ce qui concerne la sécurité, cela risque d'être difficile puisque plus de 75 % des entreprises françaises ne mesurent pas leur niveau de sécurité régulièrement. L'information est issue de l'étude menée par le Clusif auprès de 354 entreprises de plus de 200 salariés. Ces entreprises ont été sondées par le cabinet spécialisé GMV Conseil, sur la base de questionnaires élaborés par le Clusif. Quand des tableaux de bord de la sécurité existent, ils sont à destination majoritairement des DSI (58% des cas), de la direction générale (52%), du RSSI (37%), des directions métiers (18%), de la direction des risques (15%) ou du juridique (10%). On note une nette augmentation des entreprises qui diffusent ces tableaux à leur direction générale, puisqu'elles sont 52 % contre 28 % il y a deux ans. Autre enseignement, les indicateurs inclus dans les tableaux de bord restent majoritairement techniques. Les thèmes les plus importants en matière de pilotage : évaluation des risques, avancement des projets ou suivi du budget ne sont pas assez utilisés. Dans ces tableaux, par ordre d'apparition décroissant, on trouve alors les indicateurs techniques : nombre d'incidents sur une période (67%), nombre d'attaques arrêtées par les dispositifs de sécurité (48%), vulnérabilités détectées (48%), conformité avec la politique de sécurité (47%), avancement des projets de sécurisation (42%), impacts directs et indirects des incidents de sécurité (40%), ..., évaluation des risques métiers (32%), suivi du budget sécurité (20%) et conformité aux normes (telles que ISO 27002) (20%).

Un livre indispensable pour tout comprendre sur la virtualisation des...

La recomposition du secteur des télécoms et des réseaux n'est pas un vain mot, chacun connaît l'aspect opérateur avec la vente très médiatisée de SFR, mais côté réseaux tous les acteurs changent également....

le 05/05/2014, par Didier Barathon, 433 mots

Les plus de 50 ans tiennent les rênes des sociétés IT et télécoms en...

La question des successions est souvent agitée dans les télécoms en particulier chez les installateurs et intégrateurs. En fait, le monde de l'IT dans son ensemble est touché comme le prouve l'étude du cabinet...

le 18/09/2013, par Fabrice Alessi, 373 mots

Le marché de la sécurité ne connait pas la crise

Les ventes de solutions de sécurité informatiques devraient croître de plus de 7% par an entre 2012 et 2017 pour atteindre à cette date les 30 Md$, prévoit le cabinet d'étude Canalys. La sécurité fait figure...

le 14/08/2013, par Fabrice Alessi, 345 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Joël Mollo

VP Europe du sud de SkyHigh

« Nous créons un nouveau marché autour de la sécurité du cloud »