Sécurité cyber : implémentation de normes étatiques similaires à la sécurité physique ou alimentaire (par exemple normes incendie, hygiène, etc.)

Imaginez que l’Etat impose aux entreprises privées ou publiques de nouvelles normes règlementaires liées à la cyber sécurité (exemple normes de sécurité de base, détection et réaction, prévention). Dans ce cas, quels seraient les défis/problèmes pour ces entreprises ?

Défis

1. Comment  définir et contrôler de l’application des normes ?

[contact-form-7 id= »300″ title= »T1_Commentaire 1″]

2. Comment assurer que les normes font prévaloir les aspects humains  et qu’elles sont adaptée aux entreprises?

[contact-form-7 id= »332″ title= »T1_Commentaire 2″]

3. Comment faire accepter socialement les normes ?

[contact-form-7 id= »333″ title= »T1_Commentaire 3″]

4. Comment mesurer / évaluer le niveau de cyber-risque de manière standard ?

[contact-form-7 id= »334″ title= »T1_Commentaire 4″]

5. Comment les entreprises vont se doter des compétences et ressources nécessaires à implémenter ces normes ?

[contact-form-7 id= »335″ title= »T1_Commentaire 5″]

6. Comment faire pour que les normes qui répondent aux vrais risques auxquelles les entreprises font face?

[contact-form-7 id= »336″ title= »T1_Commentaire 6″]

7. Comment faire que ces normes mettent l’accent sur les aspects de prévention de la fraude et du social engineering ?

[contact-form-7 id= »337″ title= »T1_Commentaire 7″]