Etude  CIGREF – AFAI – IFACI pour comprendre les enjeux de la transformation numérique versus risques numériques pour la fonction SI

CIGREF-IFACI-AFAI-entreprise-enjeux-risques-280Une consultation réalisée auprès d’une cinquantaine d’entreprises tous secteurs d’activités

A l’initiative du CIGREF, de l’AFAI et de l’IFACI, dans le cadre d’une consultation menée auprès d’une cinquantaine d’entreprises, Crowe Horwath GRC a étudié les réponses des DSI et RSSI sur les enjeux de la transformation numérique versus les risques numériques. L’objectif étant de mieux comprendre quelles étaient les priorités des entreprises et les enjeux des DSI.

Cette étude « l’entreprise face à ses enjeux et risques numériques » propose une analyse des réponses données par les DSI et les RSSI consultés. Elle permettra au lecteur de situer son organisation et son niveau de maturité par rapport à ceux des répondants. Une annexe méthodologique facilite cette lecture et fournit des éléments de volumétrie.

Une culture du risque numérique encore aux prises avec le « nerf de la guerre »…

« A un moment où le marché et les entreprises vivent l’accélération2 de la transition numérique […] les dirigeants exigent une plus forte maîtrise des coûts et des risques, la fonction SI se trouve directement impliquée dans la chaîne de valeur et n’est plus une simple fonction support ».

Cette exigence de maitrise des budgets s’impose parfois au détriment d’une prise en compte méthodologique des risques : « En parallèle aux enjeux de performance opérationnelle, le DSI risk manager doit maîtriser l’ensemble des risques, s’appuyer plus sur des référentiels de bonnes pratiques. La culture du risque apparaît clairement insuffisante dans de nombreuses entreprises même si elle se développe sous l’impulsion combinée du DSI, du directeur de l’audit, du risk manager ou du RSSI. Le risque SI est perçu mais bien insuffisamment au regard des menaces liées au numérique… ».

Télécharger l’étude « L’entreprise face à ses enjeux et risques numériques » (PDF)
Télécharger le communiqué de presse

AFAI: Association Française de l’Audit et du conseil Informatiques
IFACI: Institut Français de l’Audit et du Contrôle Internes