# Qui devrait porter la cybersécurité dans une petite entreprise ?

Une personne nommée au niveau de la direction, même si d'autres font le travail. Dans une petite entreprise, c'est souvent le dirigeant ou le directeur financier, avec un responsable informatique, un administrateur seul ou un prestataire externe pour les tâches quotidiennes. Porter le sujet, c'est fixer les priorités et le budget, recevoir la vue trimestrielle et être la personne qu'on appelle quand un incident commence. Sans responsable nommé, les tâches tombent entre l'informatique, la finance et le prestataire, et personne ne s'en aperçoit avant une panne. Écrivez qui est responsable de quoi, y compris qui peut décider de débrancher des systèmes ou d'appeler l'assureur. Avec NIS2, la responsabilité d'approuver et de superviser les mesures de sécurité revient à l'organe de direction, quel que soit celui qui fait le travail. Aucun outil ne porte ce risque à votre place.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Pour la direction et la finance](https://netsenx.com/fr/faq/board) · https://netsenx.com/fr/faq/who-should-own-cyber-security-in-a-small-company

## À lire ensuite

- https://netsenx.com/fr/problems-we-solve
- https://netsenx.com/fr/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/fr/pricing

## Questions liées

- [Que doit faire le dirigeant dans la première heure d'un incident cyber ?](https://netsenx.com/fr/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident)
- [Qui, dans l'entreprise, doit décider face à une demande de rançon ?](https://netsenx.com/fr/faq/who-should-decide-on-a-ransom-demand)
- [Quels contrôles de paiement arrêtent la fraude aux factures et au faux dirigeant ?](https://netsenx.com/fr/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [Le risque cyber doit-il figurer dans la cartographie des risques de l'entreprise ?](https://netsenx.com/fr/faq/should-cyber-risk-be-in-the-company-risk-register)
- [Comment la direction doit-elle approuver un budget de cybersécurité ?](https://netsenx.com/fr/faq/how-should-the-board-approve-a-cyber-security-budget)