Cette étude « l’entreprise face à ses enjeux et risques numériques » propose une analyse des réponses données par les DSI et les RSSI consultés. Elle permettra au lecteur de situer son organisation et son niveau de maturité par rapport à ceux des répondants. Une annexe méthodologique facilite cette lecture et fournit des éléments de volumétrie.

Une culture du risque numérique encore aux prises avec le « nerf de la guerre »…

« A un moment où le marché et les entreprises vivent l’accélération2 de la transition numérique […] les dirigeants exigent une plus forte maîtrise des coûts et des risques, la fonction SI se trouve directement impliquée dans la chaîne de valeur et n’est plus une simple fonction support ».

Cette exigence de maitrise des budgets s’impose parfois au détriment d’une prise en compte méthodologique des risques : « En parallèle aux enjeux de performance opérationnelle, le DSI risk manager doit maîtriser l’ensemble des risques, s’appuyer plus sur des référentiels de bonnes pratiques. La culture du risque apparaît clairement insuffisante dans de nombreuses entreprises même si elle se développe sous l’impulsion combinée du DSI, du directeur de l’audit, du risk manager ou du RSSI. Le risque SI est perçu mais bien insuffisamment au regard des menaces liées au numérique… ».

www.cigref.fr/wp/wp-content/uploads/2015/02/CIGREF-IFACI-AFAI-entreprise-enjeux-risques.pdf