« Je ne risque pas d’être piraté, j’ai externalisé la sécurité de mon SI à un prestataire. »
Cette phrase, prononcée par un dirigeant à qui je proposais d’assister à une conférence sur la cybersécurité, résume un malentendu courant. Mais est-ce vraiment une garantie ?
La réponse est nuancée.
Externaliser sa cybersécurité à un expert est une excellente décision… à condition de bien comprendre les limites de cette délégation.
- Qui est responsable en cas de cyberattaque ? Les contrats avec les prestataires précisent rarement une responsabilité totale de leur part. En réalité, la responsabilité légale et opérationnelle reste souvent du côté de l’entreprise.
- La cybersécurité, une affaire de gouvernance. Les dirigeants jouent un rôle clé : allocation des budgets, validation des stratégies, et surtout, formation des équipes. Une faille humaine reste la porte d’entrée favorite des cybercriminels.
- NIS2 : Un rappel à l’ordre. La directive européenne NIS2 renforce la responsabilité des dirigeants en matière de cybersécurité. Ignorer ce sujet, c’est prendre le risque de sanctions… et de conséquences bien plus lourdes.
En résumé : Externaliser, oui. Se décharger de sa responsabilité, non.
Créez votre propre site internet avec Webador