La maturité cyber des dirigeants progresse en France

Ce 25 octobre 2021, IDC-France a présenté les conclusions d’une étude auprès de 80 décideurs cyber en France, réalisée en collaboration avec le CESIN (Club des Experts de la Sécurité de l’Information et du Numérique) et ENEID-Transition.

Cette étude montre que l’importance de la cybersécurité est de mieux en mieux prise en compte par les dirigeants. Dans 75% des organisations françaises, le RSSI a ainsi l’opportunité de passer directement des messages en Comex plusieurs fois par an. Et de moins en moins d’entreprises réduisent la cybersécurité à une simple direction technique (31% aujourd’hui, contre 60% en 2019).

IDC-France a défini, via 60 critères, un « indice de maturité cyber des dirigeants ». Le score moyen des entreprises auditées est de 47/100, en nette progression. La cybersécurité est ainsi bien prise en compte dans les projets IT (systématiquement dans 75% d’entreprises), et le risque financier des cyberattaques est correctement évalué par les dirigeants (selon 75% des DSI et RSSI).

En revanche, selon l’étude, des progrès restent à faire. Les dirigeants doivent mieux évaluer la cyberdépendance de leur entreprise, ainsi que leur capacité à détecter une cyberattaque et y réagir. Dans 54% des entreprises, les procédures de gestion de crise cyber sont ainsi soit inexistantes, soit insuffisamment ou pas du tout testées.