6. juin 2024 | Imprimer l'article |

Le CDO en tant que partie prenante de la sécurité : pourquoi la responsabilité numérique ne s’arrête pas à l’IT

Les CDO impulsent la transformation. Mais chaque initiative numérique augmente la surface d’attaque. Le CDO construit ce que le CISO doit protéger. Pourquoi ces deux rôles doivent collaborer et pourquoi le CDO doit considérer la sécurité comme faisant partie de ses responsabilités.

L’essentiel

  • Chaque initiative numérique augmente la surface d’attaque
  • 68 % des entreprises n’ont pas d’échange entre le CDO et le CISO
  • La sécurité par conception coûte 10 % à l’avance – la mise à niveau coûte 300 %
  • La NIS2 rend les dirigeants personnellement responsables

Le point aveugle

Aucun rapport de conseil d’administration ne mesure la « surface d’attaque des systèmes introduits ». Les projets sont priorisés selon leur valeur commerciale, la sécurité est une considération secondaire.

Le CDO et le CISO en tant qu’alliés

Chaque projet de plus de 50 000 euros reçoit un point de contrôle de sécurité avant la mise en ligne. Non pas comme un veto, mais comme une porte de qualité.

Ce que la NIS2 signifie pour le CDO

Responsabilité personnelle de la direction. Amendes allant jusqu’à 10 millions d’euros. Un CDO qui introduit des systèmes non sécurisés est responsable.

Conclusion

La digitalisation sans sécurité est imprudente. La synthèse est la compétence clé du CDO moderne.

Faits clés

Écart entre CDO et CISO : 68 % sans échange régulier (McKinsey, 2024).

Coût du retard : La sécurité ultérieure coûte 6,5 fois plus (IBM).

Questions fréquentes

Le CDO aux réunions de sécurité ?

Oui – au moins une synchronisation mensuelle.

La sécurité comme KPI du CDO ?

Proportion de projets avec revue, MTTR, couverture DSFA.

NIS2 et responsabilité du CDO ?

En cas de manquements prouvés : scénario réel.

Articles connexes

Source de l’image : Pexels

Tobias Massow

À propos de l'auteur: Tobias Massow

Plus d'articles de

Aussi disponible en

EspañolEnglishDeutsch
Un magazine de Evernine Media GmbH