La gouvernance en cybersécurité relève de la responsabilité des dirigeants de l’entreprise dans le choix la stratégie cybersécurité. L’objectif principal étant de sécuriser le système d’information, les dirigeants doivent donner les moyens nécessaires (humains, technique et financier) à leurs équipes pour dérouler la stratégie à mettre en œuvre. Un responsable de la sécurité des systèmes d’information (RSSI) peut être désigné en interne ou en externe pour définir la stratégie avec la direction et piloter son déroulé. Il pourra effectuer diverses missions telles que :

• La formalisation d’une stratégie globale de cybersécurité pour l’entreprise/le groupe
• La définition et le pilotage de feuilles de route cybersécurité
• La mise en place d’indicateurs de cybersécurité et la production des tableaux de bord
• Le reporting à la haute direction sur l’avancé des chantiers cybersécurité
• La sensibilisation des collaborateurs
• L’amélioration de la résilience de l’entreprise
• Formalisation et application d’un plan de lutte contre les cyber menaces (virus , ransomwares, anti-DDOS..)

La gouvernance cybersécurité s’appuie sur la gestion des risques cyber.

SecuriTrust vous accompagne dans la mise en place d’un SMSI (système de management de la sécurité informatique) structurant efficacement votre stratégie face aux risques cyber.