Qu'est-ce que l'appétence au risque cyber, et pourquoi la direction doit-elle la fixer ?

C'est la quantité et le type de risque cyber que la direction accepte pour faire tourner l'entreprise, écrits pour que d'autres puissent s'y fier. Elle se traduit par des énoncés concrets, par exemple : la production ne peut pas s'arrêter plus d'un jour ; les données clients ne quittent jamais l'UE ; nous acceptons qu'un portable soit parfois perdu, mais jamais un portable non chiffré. Ces énoncés permettent à l'informatique et aux fournisseurs de décider sans solliciter la direction à chaque fois, et ils montrent où il faut investir : si une restauration complète prend cinq jours et que la limite est d'un jour, il y a un écart à combler. Gardez l'énoncé court et revoyez-le chaque année. C'est une décision de direction qu'aucun outil ne prend. NetSenX aide à en mesurer un aspect : la rapidité avec laquelle une activité réseau inhabituelle est vue.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

Cette réponse figure aussi, avec plus de contexte, ici : Pour la direction et la finance

← Les 40 questions sur Pour la direction et la financeTous les thèmes