Les tableaux de bord de la sécurité quasi inexistants dans les entreprises françaises

le 02/07/2008, par Jean Pierre Blettner, Documentation, 255 mots

Les tableaux de bord de la sécurité quasi inexistants dans les entreprises françaises

Trois entreprises françaises sur quatre ne mesurent pas régulièrement leur niveau de sécurité. Pire, celles qui le font, n'utilisent pas assez les indicateurs concernant le pilotage de la sécurité. On ne peut améliorer que ce que l'on mesure. En ce qui concerne la sécurité, cela risque d'être difficile puisque plus de 75 % des entreprises françaises ne mesurent pas leur niveau de sécurité régulièrement. L'information est issue de l'étude menée par le Clusif auprès de 354 entreprises de plus de 200 salariés. Ces entreprises ont été sondées par le cabinet spécialisé GMV Conseil, sur la base de questionnaires élaborés par le Clusif. Quand des tableaux de bord de la sécurité existent, ils sont à destination majoritairement des DSI (58% des cas), de la direction générale (52%), du RSSI (37%), des directions métiers (18%), de la direction des risques (15%) ou du juridique (10%). On note une nette augmentation des entreprises qui diffusent ces tableaux à leur direction générale, puisqu'elles sont 52 % contre 28 % il y a deux ans. Autre enseignement, les indicateurs inclus dans les tableaux de bord restent majoritairement techniques. Les thèmes les plus importants en matière de pilotage : évaluation des risques, avancement des projets ou suivi du budget ne sont pas assez utilisés. Dans ces tableaux, par ordre d'apparition décroissant, on trouve alors les indicateurs techniques : nombre d'incidents sur une période (67%), nombre d'attaques arrêtées par les dispositifs de sécurité (48%), vulnérabilités détectées (48%), conformité avec la politique de sécurité (47%), avancement des projets de sécurisation (42%), impacts directs et indirects des incidents de sécurité (40%), ..., évaluation des risques métiers (32%), suivi du budget sécurité (20%) et conformité aux normes (telles que ISO 27002) (20%).

Introduction à la ligne de commande Linux

Voici quelques exercices d'échauffement pour ceux qui commencent à utiliser la ligne de commande Linux. Attention, ça peut devenir addictif ! Si vous démarrez dans Linux ou si vous n'avez simplement jamais...

le 12/02/2020, par Sandra Henry-Stocker, Network World (adaptation Jean Elyan), 724 mots

Un livre indispensable pour tout comprendre sur la virtualisation des...

La recomposition du secteur des télécoms et des réseaux n'est pas un vain mot, chacun connaît l'aspect opérateur avec la vente très médiatisée de SFR, mais côté réseaux tous les acteurs changent également....

le 05/05/2014, par Didier Barathon, 433 mots

Les plus de 50 ans tiennent les rênes des sociétés IT et télécoms en...

La question des successions est souvent agitée dans les télécoms en particulier chez les installateurs et intégrateurs. En fait, le monde de l'IT dans son ensemble est touché comme le prouve l'étude du cabinet...

le 18/09/2013, par Fabrice Alessi, 373 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Céline Polo

DRH du groupe iliad

"Nous recrutons dans des métiers en tension, en particulier sur l'infrastructure réseau, pour lesquels il y a...