La sécurité sur le papier, ça rassure. La sécurité dans les faits, ça protège. ---------------- On a…
CYRILLE N. — Cybersecurity Manager
La sécurité sur le papier, ça rassure. La sécurité dans les faits, ça protège.
----------------
On a tous déjà vu ce classeur. Celui qui trône bien en évidence, avec des politiques magnifiquement rédigées, des procédures signées par la direction, des organigrammes de responsabilités parfaitement tracés.
Et puis, un matin, une alerte tombe. Une vulnérabilité critique. Un accès suspect.
Et là, la réalité vous rattrape : le budget n'a pas suivi, les outils promis sont restés en version d'essai, les équipes sont à flux tendu.
On ne sécurise pas un système avec du texte. On le sécurise avec des ressources.
Des pare-feu qui filtrent vraiment. Des correctifs qui sont appliqués avant l'exploit. Des maintenances réalisées. Des backups qui remontent. Des équipes qui ont le temps d'analyser, pas seulement d'éteindre les incendies.
La politique sans les moyens, c'est de la com'. Pas de la sécurité.
Je vois trop de DSI se battre pour faire valider des documents impeccables, sans obtenir le budget pour les décliner opérationnellement. Et derrière, on s'étonne que les incidents persistent.
Alors oui, les politiques sont indispensables. Mais elles ne valent que par ce qu'on met derrière.
Question ouverte : Dans votre organisation, quel est l'outil ou le moyen qui vous a permis le plus grand gain de sécurité, au-delà de ce que prévoyait la théorie ?
---
#SécuritéInformatique #GestionDesRisques #DSI #RSSI #Cybersécurité #TransformationSécurité #BudgetSécurité #SécuritéOpérationnelle #Moyens
2 reactions · 0 comments
Topics: #budgets, #gestiondesrisques, #transformations, #cybers, #dsi, #rssi, #moyens