La sécurité informatique trop souvent l’affaire de la seule DSI ?

Selon une étude PAC/Netasq, la sécurité est principalement l’affaire de l’informatique. Faute d’impliquer d’autres acteurs de l’entreprise, le facteur humain et ses vulnérabilités seraient insuffisamment pris en compte. Une vieille blessure soignée au pansement.

D’après une étude du cabinet Pierre Audoin Consultants et de la société de sécurité Netasq, la sécurité informatique souffre d’une faiblesse majeure : elle reste cantonnée au service informatique, et omet trop souvent d’impliquer les autres acteurs de l'entreprise.

Ainsi dans 40% des cas, la sécurité informatique, au sens large (sécurisation des données clients, protection des employés et des actifs de l'entreprise), est prise en charge par le service IT. Seule une entreprise sur quatre a nommé un RSSI, une fonction il est vrai souvent limitée, pour des questions de coûts et de besoins, aux grandes entreprises. Lire la suite de l'article...

Auteur : Christophe Auffray, ZD Net.

Les derniers produits des risques professionnels