La sécurité de l’information, enjeu de la gestion des risques
Le cabinet d’audit Ernst&Young dresse un état des lieux de l’adoption des méthodes en sécurité de l’information. Plus de la moitié des entreprises souhaite procéder par étapes.
La sécurité de l’information et des systèmes informatiques demeure au rang des principales préoccupations d’un nombre toujours plus important d’entreprises, selon la dernière étude publiée par Ernst & Young, 2006 Global Information Security Survey.
Près de la moitié des entreprises interrogées (sur la base de 1 200 répondants, répartis dans 48 pays) déclare que la sécurité de l’information est même d’ores et déjà intégrée aux programmes de gestion des risques en vigueur dans l’entreprise. Dans un contexte où la sécurité de l’information tient une place aussi prépondérante, les entreprises cherchent à la pérenniser en y consacrant davantage de ressources tant humaines que financières.
« La sécurité de l’information doit autant être appréhendée d’un point vue externe qu’interne à l’organisation. Si la confiance accordée par les clients à un site Web transactionnel est fondamentale, l’entreprise doit également s’assurer d’avoir mis en uvre tous les moyens nécessaires pour lutter en interne contre les tentatives de fraudes « , fait savoir Stephane Geyres, expert audit et sécurité des systèmes d’information chez Ernst&Young et en charge de l’étude.
Lire sur : http://www.journaldunet.com/solutions/0611/061129-etude-securite-information.shtml