Quelles questions de cybersécurité un directeur financier devrait-il poser ?
Celles qui portent sur l'argent qui circule et l'argent en jeu. Qui peut modifier les coordonnées bancaires d'un fournisseur, et comment ce changement est-il vérifié ? Depuis quels ordinateurs peut-on payer, et quelqu'un les surveille-t-il ? Combien coûterait une journée sans systèmes, et que couvre notre assurance, avec quelles conditions et exclusions ? Nos réponses au questionnaire de l'assureur sont-elles encore vraies aujourd'hui ? Combien coûtent nos outils de sécurité par an au total, temps du personnel compris, et quel risque chacun réduit-il ? Quels contrats prévoient des pénalités en cas d'interruption ou de perte de données ? Ces questions transforment la sécurité en chiffres que la direction peut peser. NetSenX aide directement pour l'une d'elles : dans toutes les offres, il signale un PC de paiement qui se met à contacter un serveur inconnu à intervalles réguliers, signe fréquent d'un logiciel malveillant bancaire.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- À quelle fréquence la direction doit-elle traiter la cybersécurité ?
- Comment vérifier un fournisseur clé avant de lui ouvrir l'accès à nos systèmes ?
- Que répondre à la direction quand elle demande si nous avons été piratés ?
- Un outil peut-il prouver qu'une entreprise n'a pas été piratée ?
- Que peut dire un capteur réseau à la direction que l'antivirus ne dit pas ?
← Les 40 questions sur Pour la direction et la financeTous les thèmes