Les risques cyber tiennent une place particulière au sein de la cartographie des risques.
Année après année, ils figurent parmi les toutes premières préoccupations des managers et de leurs dirigeants. L’édition 2020 de Risk in Focus, le palmarès européen des risques les plus importants pour les directeurs d’audit interne, le confirme une fois encore. Cette spécificité du risque cyber tient sans doute à son origine, tant humaine et organisationnelle que technique, qui le rend plus transversal et plus diffus que d’autres dont les causes sont plus aisément circonscrites.
C’est donc en toute logique que les adhérents de l’IFACI souhaitent en permanence améliorer leurs connaissances et leurs pratiques dans ce domaine. En 2018, l’IFACI a publié le guide « cyber-risques: enjeux, approches et gouvernance » dont l’objectif était, au plan de l’organisation comme de la méthode, de définir les fondamentaux du traitement du risque cyber. La deuxième étape consistait, pour les auditeurs et les contrôleurs internes, à détailler la méthode. C’est ainsi que, supervisé par Guy-Philippe Goldstein, les adhérents de l’IFACI ont conjointement produit ce guide 2.0. De nombreux apports et soutiens ont contribué à augmenter encore sa qualité.
Un risque complexe et évolutif comme celui que nous traitons ici doit faire l’objet d’une surveillance permanente. C’est l’esprit qui guide cette initiative depuis deux ans. Au-delà, ce projet illustre la capacité des adhérents de l’IFACI à se mobiliser dans le temps, autour d’une réflexion qui sert toute la communauté des auditeurs et des contrôleurs internes.
Plus d’informations sur le site de l’IFACI.
Outil_Guide_Audit_Gouvernance_SI_Cigref_IFACI_AFAI_2019.xlsm
Derniers articles parBenoît RIVIERE (voir tous)
- Excel : collecter des données juridiques sur les entreprises avec l’API SIRENE – 1ère partie : base SIREN (entreprises) - lundi 15 avril 2024
- Obtenir les données financières de sociétés au format Excel - mardi 2 avril 2024
- Robotic Process Automation (RPA) et Python : piloter des applications web - dimanche 24 mars 2024
- Initiation à la programmation en Basic : nouveau compilateur FreeBASIC - lundi 18 mars 2024
- Retrogaming : (re)jouer aux jeux vidéo d’antan - lundi 11 mars 2024