Que doit demander la direction avant d'acheter un outil de sécurité ?
Quel risque il réduit, qui l'utilisera et ce qu'il ne fera pas. Demandez au fournisseur et à votre équipe informatique : quel problème de notre liste de risques cela traite-t-il ; qui lit ses résultats et quand, y compris la nuit ; au bout de combien de temps est-il utile ; quel est le coût annuel complet, temps du personnel compris ; quelles données collecte-t-il, où sont-elles stockées et sous quel contrat ; comment en sortir en emportant nos données. Demandez les limites par écrit : un fournisseur qui dit ce que son produit ne voit pas inspire davantage confiance. Préférez un essai sur votre propre réseau à une présentation. NetSenX propose une offre Free sans limite de durée, publie ses prix et dit clairement ce qu'un capteur réseau ne voit pas.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Quelles questions de cybersécurité un directeur financier devrait-il poser ?
- À quelle fréquence la direction doit-elle traiter la cybersécurité ?
- Comment vérifier un fournisseur clé avant de lui ouvrir l'accès à nos systèmes ?
- Que répondre à la direction quand elle demande si nous avons été piratés ?
- Un outil peut-il prouver qu'une entreprise n'a pas été piratée ?
← Les 40 questions sur Pour la direction et la financeTous les thèmes