Qui devrait porter la cybersécurité dans une petite entreprise ?

Une personne nommée au niveau de la direction, même si d'autres font le travail. Dans une petite entreprise, c'est souvent le dirigeant ou le directeur financier, avec un responsable informatique, un administrateur seul ou un prestataire externe pour les tâches quotidiennes. Porter le sujet, c'est fixer les priorités et le budget, recevoir la vue trimestrielle et être la personne qu'on appelle quand un incident commence. Sans responsable nommé, les tâches tombent entre l'informatique, la finance et le prestataire, et personne ne s'en aperçoit avant une panne. Écrivez qui est responsable de quoi, y compris qui peut décider de débrancher des systèmes ou d'appeler l'assureur. Avec NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises., la responsabilité d'approuver et de superviser les mesures de sécurité revient à l'organe de direction, quel que soit celui qui fait le travail. Aucun outil ne porte ce risque à votre place.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes