8ème e-Crime & Cybersécurité France • 2 avril 2019
De la cybersécurité à la gestion intégrée des risques de l'entreprise
Pour de nombreux RSSI, le plus grand défi en matière de cybersécurité est que leur société dépend de trop de processus manuels ou informels. Pour d'autres, c'est la complexité de gérer trop d'outils de cybersécurité déconnectés.
Ces problèmes concernent essentiellement les silos, avec l'informatique, les données et la cybersécurité étant des silos distincts les uns des autres et des autres processus métier. Ce n'est pas une approche durable dans le temps.
Avec la transformation numérique qui fait évoluer les modèles commerciaux et crée de nouveaux problèmes en matière de cybersécurité et de confidentialité des données, le dernier élément dont l'entreprise a besoin est une fonction de cybersécurité en silo.
Celle-ci a besoin d’un service qui permette une agilité opérationnelle en gérant le risque cybernétique, non pas comme une série de problèmes isolés, mais comme un risque commercial.
Mais la plupart des RSSI ont peu d'expérience ou de formation en matière de gestion des risques, et peu d’individus au sein du bureau du CRO ou d'autres fonctions de gestion des risques opérationnels disposent de connaissances informatiques approfondies.
Il est essentiel de réduire cet écart pour que les entreprises associent sécurité et besoin commercial afin de réussir dans un monde numérique.
Nous examinerons les réalités de la cybersécurité et de la résilience aujourd'hui, notamment :
-
De technicien en partenaire commercial : comment les RSSI actuels peuvent-ils passer du spécialiste informatique au gestionnaire de risque d'entreprise?
-
De la construction à l’intégration : l'industrie et les gouvernements doivent cesser de penser à la cybersécurité et commencer à penser à la gestion des cyber-risques : quelle est la différence et pourquoi est-ce aussi important ?
-
Comment les RSSI doivent-ils s'adapter à un nouvel environnement de contrôle ? Lorsque le cyber s’intègre dans la gouvernance d’entreprise et la responsabilité sociale, qu’en est-il pour le poste de RSSI ?
-
Construire une équipe de cybersécurité avec les meilleures pratiques : comment, combien et qui ?
Garder une longueur d'avance est plus important que jamais. La divulgation obligatoire révélera l'ampleur réelle du problème de la cybersécurité aux consommateurs, aux parties prenantes et aux investisseurs, ainsi qu'à la presse.
Les consommateurs réagissent déjà au RGPD avec des demandes d'accès au sujet et un nombre accru de plaintes. Les investisseurs seront également en mesure de voir quelles entreprises sont faibles et lesquelles sont fortes en termes de sécurité de l'information.
Ensuite, nous verrons comment cette divulgation affecte des écosystèmes entiers de transactions et de business : dans le récent piratage de Ticketmaster, l'alarme initiale a été déclenchée (auprès de Ticketmaster) par la banque numérique Monzo.
Les entreprises peuvent désormais se concurrencer pour montrer qu'elles ont divulgué leurs informations en premier, en gagnant la bataille de réputation.
Alors, comment les RSSI devraient-ils réagir ? Est-ce donc le point de basculement où la direction reconnaît enfin que les initiatives et les budgets actuels sont insuffisants ? Le moment est-il venu d'adopter une nouvelle approche ? Le cas étant, comment cela affectera-t-il le rôle du RSSI ?
Rejoignez-nous le 2 avril pour le savoir.
