Comment la direction doit-elle approuver un budget de cybersécurité ?

En reliant chaque poste à un risque qu'il réduit et à un résultat qu'il doit produire. Demandez le budget en trois parties : ce qui fait tourner les bases (sauvegardes, correctifs, authentification multifacteur, protection des postes), ce qui comble des manques connus (par exemple, personne ne surveille le réseau la nuit) et ce qui est optionnel. Pour chaque ligne, demandez ce qui se passe si on la supprime et comment vous saurez qu'elle fonctionne. Comparez le total à votre propre estimation du coût d'une journée sans systèmes plutôt qu'à des moyennes sectorielles. Préférez des outils aux prix publiés et sans engagement long, pour connaître le coût à l'avance et pouvoir l'arrêter. NetSenX publie ses prix, d'une offre Free sans limite de durée jusqu'à l'offre Enterprise ; la page des tarifs détaille le contenu de chaque offre.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes