Renforcement des relations entre les
RSSI et leur conseil d'administration

_{VOICE OF THE CISO 2024}_\_RAPPORT

Renforcement des relations entre les RSSI et leur conseil d'administration

En tant que membres récents de la plupart des conseils d'administration, et toujours absents de certains d'entre eux, ce qui demeure préoccupant, les RSSI ont du mal à être sur la même longueur d'onde que le reste du conseil d'administration.

En 2022, seulement la moitié (51 %) des RSSI interrogés déclaraient s'entendre avec leur conseil d'administration. Ce chiffre a légèrement augmenté pour atteindre 62 % en 2023.

Ce statu quo semble toutefois évoluer. Cette année, 84 % des RSSI déclarent être sur la même longueur d'onde que les membres des conseils d'administration au sujet de la cybersécurité. Ce changement s'est reflété dans tous les secteurs, les RSSI des secteurs de la santé (91 %), des transports (88 %) et de l'énergie, du pétrole/gaz et des services publics (81 %) étant les plus nombreux à affirmer être au diapason avec leur conseil d'administration.

84 %

des RSSI estiment qu'une expertise en cybersécurité devrait être requise au sein du conseil d'administration.

_{VOICE OF THE CISO 2024}_\_RAPPORT

Pourcentage de RSSI par secteur déclarant s'entendre avec leur conseil d'administration au sujet de la cybersécurité.

De nombreux facteurs sont probablement à l'origine de ce changement notable. Un grand nombre de RSSI ont gardé leur place au sein du conseil d'administration après la pandémie, influençant la stratégie de l'entreprise au sens large. Par ailleurs, ils ont peut-être également pris des mesures pour parler la même langue que le conseil d'administration, traduisant avec succès les préoccupations en matière de sécurité en impact métier potentiel.

Ce développement peut avoir stimulé la nette augmentation du nombre de RSSI pensant qu'une expertise en cybersécurité devrait être requise au sein du conseil d'administration — 84 % contre 62 % en 2023.

Si les RSSI doivent garder leur place au sein du conseil d'administration, il est logique qu'ils attendent des autres membres du conseil qu'ils comprennent mieux leur mission.

Cette cohésion perçue a-t-elle véritablement engendré une meilleure compréhension ? Il semblerait bien.

Les RSSI pensent que les principales préoccupations de leur conseil d'administration en cas de cyberattaque d'envergure sont la perturbation des opérations (44 %), la perte de revenus (44 %) et l'atteinte à la réputation (43 %).

La plupart des RSSI saoudiens (95 %), brésiliens (92 %),

allemands (90 %) et émiratis (90 %)

déclarent s'entendre avec leur conseil d'administration.

Les RSSI singapouriens (77 %), canadiens (75 %) et italiens (70 %) sont les moins préoccupés par l'expertise en cybersécurité du conseil d'administration.

_{VOICE OF THE CISO 2024}_\_RAPPORT

D'après vos interactions avec le conseil d'administration, quelles sont selon vous ses principales préoccupations en cas de cyberattaque d'envergure ciblant l'entreprise ? (Sélectionnez au maximum trois réponses.)

_{Les RSSI ont parcouru un long chemin. Auparavant laissés sur la ligne de touche, ils sont devenus des acteurs clés duconseil d'administration. La récente pandémie mondiale a permis de consolider le rôle des RSSI et les a placés au coeurde la stratégie de l'entreprise. Ils parlent une langue qui trouve écho auprès de la direction et savent adapter la sécuritéaux objectifs métier. Ce changement radical a conduit la cybersécurité à devenir une compétence requise au sein duconseil d'administration et un important facteur de réussite dont n'importe quel dirigeant doit disposer dans son portefeuilleprofessionnel. Il apparaît chaque jour plus évident que l'intégration des RSSI au sein du conseil d'administration n'est pasune mode éphémère, mais plutôt une amélioration durable de la stratégie métier qui sera nécessaire pour la réussitedans le monde numérique actuel.}

Paige Adams
Group Chief Information Security Officer,
Zurich Insurance Company Ltd