La 5e édition du CSO INTERCHANGE à Paris révèle la GRC comme axe prioritaire des RSSI

La première communauté privée en ligne, dédiée aux RSSI, RSI et Risk managers, s'est rassemblée dans un cadre intimiste parisien.

Paris, le 17 mai 2010 – La 5è édition du CSO Interchange, organisée par SecurityVibes en partenariat avec le cabinet d'études IDC, a accueilli plus d'une soixantaine d'experts du secteur de la sécurité des systèmes d'information. Venus pour exposer leur vision des thématiques de sécurité émergentes, les experts ont comme à l'usage, participé aux votes électroniques pour dégager quelques tendances du secteur.

Fondé par Howard Schmidt, conseiller en Cyber Sécurité auprès de la Maison Blanche et Philippe Courtot, Chairman et CEO de Qualys, Inc, le CSO Interchange réuni chaque année les professionnels de la sécurité IT dans un cadre intimiste propice aux débats. Son rôle est avant tout de favoriser les échanges dans un cercle de confiance.

Lors de son mot d'accueil Philippe Courtot a resitué le contexte économique global en matière de SSI. Précisant les difficultés du marché à faire face à une crise économique et géopolitique mondiale. Soulignant que l'innovation technologique poursuit néanmoins sa croissance, la Chine et l'Inde ont fait le choix de se consacrer à l'innovation, et représentent des marchés à très fort potentiel.

Philippe Courtot a par ailleurs précisé : « outre qu'ils doivent affronter efficacement les menaces externes, les RSSI sont aussi tenus d'aller au-devant sur le front interne, pour justifier leurs dépenses, conserver les budgets existants, optimiser leurs investissements, ou encore suivre le rythme des nouvelles obligations règlementaires. CSO Interchange est aussi un bon moyen pour se serrer les coudes entre membres de la même communauté »

Lors de cette édition six débats interactifs ont été proposés par la communauté :

DLP : Identifier et protéger les données critiques de l'entreprise

Quelle politique d'accès à l'heure de la mobilité ?
Présentée par Thierry Autret, Direction Risk Management & Audit, Groupement des Cartes Bancaires

Vie privée, vie professionnelle: le mauvais cocktail sur les réseaux sociaux
Par Michel Juvin, RSSI, Lafarge

Outils et bonnes pratiques de sensibilisation pour la Direction et les utilisateurs
Exposés par Gil Vitasse, membre de la Direction SSI de Natixis, responsable du département management de la sécurité.

Incidents de sécurité : on remonte ou on enterre ?
Par Pierre-Marc Pinel, Auditeur Interne, Extelia

La Sécurité des Applications Web
Expliquée par Eric Detoisien, ITS Security Officer, Ingenico


Chaque expert pouvait participer à 2 débats en fonction de ses préoccupations. Une méthode originale qui révèle les dimensions culturelles et organisationnelles des RSSI, en mettant l'accent sur la synergie, l'interaction et la confiance. Ce modèle d'échange unique pour le RSSI un bon moyen de confronter son expérience et d'optimiser ses stratégies avec ses pairs.

SecurityVibes a en outre sondé les participants tout au long de CSO Interchange. Les résultats du vote électronique donnent une vision claire de l'ouvrage et des préoccupations actuelles du RSSI.

La GRC demeure l'axe prioritaire du RSSI. Stratégie intégrée permettant aux entreprises d’accomplir efficacement la gestion du risque et de la conformité en entreprise, elle est considérée par près de 85% des RSSI sondés comme une approche utile, même si 6% avouent ne pas la connaître. Jérôme Saiz, rédacteur en chef de SecurityVibes, précise : « le pilotage de la sécurité par le risque est devenu le crédo du RSSI français, et s'il ne s'y est pas encore converti il en a fait sa priorité pour 2010. D'ailleurs, il considère que la GRC (gouvernance, risque et conformité) n'est pas qu'un buzzword médiatique mais bel et bien une approche utile pour la sécurité. »

On apprend qu'un peu moins de 8% des RSSI se disent conformes à 100% aux obligations réglementaires de leur secteur. Un tiers d'entre eux avoue d'ailleurs mal comprendre ces contraintes qu'impose la loi.

Pour ce qui concerne la médiatisation des menaces, la moitié s'accorde sur la sur-médiatisation des risques posés par les réseaux sociaux alors qu’ils aimeraient qu’on leur parle un peu plus souvent de fuite de données.

Enfin, 55% estiment que l'année 2010 sera globalement identique à 2009 en termes de budgets, projets et équipes. Leurs principaux objectifs pour améliorer le management de la sécurité en 2010 seront d'optimiser l'existant et de mieux justifier les dépenses afin de conserver les budgets actuels.

Pour plus de détail sur les résultats du sondage : http://www.securityvibes.com/cso-int...s-3003621.html

Les rencontres CSO Interchange se prolongent naturellement en ligne au sein de la communauté SecurityVibes. Elles offrent un espace unique de partage d'expériences et de mise en commun des connaissances à l'ensemble de cette communauté de professionnels.

A Propos de CSO Interchange

Forum d'échange non mercantile, sans aucune présence commerciale, l'événement rassemble des Responsables de la Sécurité Informatique pour leur permettre de débattre des dernières tendances du secteur et d'échanger autour des problématiques émergeantes auxquelles ils sont confrontés. Le SCO Interchange est organisé en Europe et aux Etats-Unis : Amsterdam, Londres, Paris, Lilles, Bruxelles, Chicago, New York, San Francisco.

CSO Interchange est une organisation non lucrative et non commerciale, fondée par Howard Schmidt, conseiller en Cyber Sécurité auprès de la Maison Blanche et Philippe Courtot, Chairman et CEO de Qualys, Inc.

Pour plus d'information, rendez-vous sur http://www.csointerchange.org/

A propos de SecurityVibes

SecurityVibes est la première communauté entièrement dédiée aux experts de la sécurité informatique au sein des entreprises. Cette plate-forme est un véritable forum où les experts peuvent discuter des dernières tendances, échanger leurs idées et débattre autour des enjeux qu¹ils rencontrent chaque jour dans leurs entreprises. SecurityVibes offre une plate-forme ouverte où chaque membre peut interagir directement avec ses pairs à travers des discussions, poser et répondre à des questions mais surtout apprendre de l'expérience des autres membres.

La communauté SecurityVibes a été initiée par le CEO et chairman de la société Qualys, Philippe Courtot et par Aurélien Cabezon, fondateur de Vulnerabilite.com. Cette plate-forme est disponible en français et en anglais.

www.securityvibes.com