HACK-IT-N 2021 : La cybersécurité, matière multidisciplinaire

[Animateur]

HACK-IT-N 2021 : La cybersécurité, matière multidisciplinaire confrontée à des risques transversaux



L’événement Hack-it-n est une conférence de cybersécurité organisée par la société TEHTRIS, experte en cybersécurité et éditeur de la seule plateforme XDR européenne, en partenariat avec l’école d’ingénieurs ENSEIRB-MATMECA et son option RSR [cybeR-sécurité, Systèmes & Réseaux] de la filière Informatique.

Yasmine Douadi, DG France de KELONY et Genséric Cantournet, Président de KELONY, vous invitent à repenser l'intégration de la cybersécurité dans la gestion des risques de façon holistique.

"La gestion des risques, de la menace ou des crises implique par nature une démarche transverse et pluridisciplinaire. Il en est de même pour la cybersécurité, qui est la gestion d’un certain type de risque. L’objet peut sembler plus spécifique, la menace cyber, mais la démarche doit rester la même, c’est-à-dire holiste et intégrant toutes les dimensions de ce risque. Cela d’autant plus le risque cyber est lui-même protéiforme par nature, dans ses causes comme dans ses conséquences, et qu’il embrasse peu à peu toutes les dimensions de la vie des entreprises du fait de la digitalisation qui imprègne tous les aspects de nos vies.

La cybersécurité n’est donc pas uniquement affaire de technique puisqu’une crise cyber peut se matérialiser sous des formes aussi diverses que le blocage d’un hôpital, le transfert frauduleux de fonds, la fuite de données ou l’atteinte à la réputation etc.

Ainsi, les fonctions censées protéger une entreprise doivent disposer d’une faculté d’adaptation à l’image du risque cyber. Cela implique de disposer d’une vision globale de l’ensemble des processus ainsi que d’une capacité d’action transversale.

Le rôle de l'expert Risk manager va être d’accompagner et d’éclairer les décisions du Top Management sur l’ensemble de ces éléments, en gardant cette vision globale. Les personnes compétentes en terme de cyber sécurité doivent être insérées dans une matrice de type RACI qui concerne et recouvre l’ensemble de l’organisation de l’entreprise."