Cybersécurité : un levier stratégique de valeur

La cybersécurité évolue : levier de valeur stratégique, le RSSI s’affirme face aux défis budgétaires et aux promesses de l’IA.

En résumé :

• Le RSSI joue un rôle de plus en plus stratégique, au-delà des enjeux techniques, pour accompagner la transformation des organisations.
• L’automatisation via l’IA et la simplification des outils de cybersécurité peuvent générer jusqu’à 1,7 million d’euros d’économies.
• Malgré ces avancées, les équipes cybersécurité restent sous-dotées, freinant leur contribution aux priorités stratégiques de l’entreprise.

Le rôle du responsable de la sécurité informatique (RSSI) est en passe de se transformer profondément. D’un rôle purement technique, il évolue vers une mission de conseil stratégique et de transformation de l’organisation. Avec l’IA qui rend possible la simplification des outils existants, les bénéfices attendus sont importants. Pourtant, le département de cybersécurité reste encore souvent sous-dimensionné, preuve qu’il reste encore du chemin à parcourir pour moderniser la fonction.

Avis d’expert, Clément Perrod, Associé Cybersécurité, France 

Les RSSI ont tout intérêt à s’impliquer de manière proactive dans les priorités stratégiques de leur organisation, en mettant en lumière la valeur ajoutée que la cybersécurité peut apporter au-delà de la gestion des risques. Pourtant, seuls 58 % d’entre eux déclarent ne pas être consultés dans le cadre des initiatives stratégiques urgentes. Cette situation pourrait évoluer : 73 % des RSSI estiment qu’ils seront en mesure de créer davantage de valeur à l’avenir, notamment grâce à une communication renforcée avec les instances dirigeantes. 

Dans un contexte de contraintes budgétaires, les équipes cybersécurité doivent identifier des leviers d’efficacité pour maintenir un haut niveau de performance avec des ressources limitées. Cela passe notamment par l’optimisation et la rationalisation des outils de sécurité. L’étude révèle que l’automatisation des pratiques de cybersécurité via l’IA, couplée à une simplification des environnements technologiques, pourrait générer jusqu’à 1,7 million d’euros d’économies. 

Malgré ces perspectives, la fonction cybersécurité reste encore sous-dimensionnée, tant en moyens humains que financiers, ce qui limite sa capacité à répondre pleinement aux enjeux stratégiques des organisations.