.

Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Que fait un directeur de la sécurité d'entreprise ?


Edition du 20/08/2009 - par reseaux-telecoms.net

Le Club des directeurs de sécurité d'entreprise (CDSE) a mené une enquête auprès de 46 entreprises françaises afin d'évaluer la fonction sécurité (organisation, compétences, attributions, ...), au sens large. En voici les 5 principaux enseignements.

1. L'intitulé du responsable de la fonction sécurité :
Dans près de deux cas sur trois, l'intitulé de son poste comporte le mot « sécurité ». Ensuite, c'est « sûreté » qui revient dans 40% des cas. De façon marginale, on trouve les attributions « risques » (13%), « hygiène/santé » (9%) et « environnement » (2%).

2. Positionnement hiérarchique :
Le supérieur hiérarchique du responsable de la fonction sécurité est un directeur exécutif membre du Comex dans 82% des cas. C'est même le Président ou le PDG pour le quart des entreprises consultées.

3. Attributions et expertise interne :
Les attributions principales confiées à la fonction sécurité sont :
- la sécurité des expatriés (pour 93% des entreprises interrogées),
- les enquêtes internes (81%),
- la sécurité de l'information (80%),
- la gestion de crise (78%),
- la continuité d'activité (62%),
- la lutte contre la fraude (51%),
- le développement de l'Intelligence économique (48%)
- la sécurité des réseaux et systèmes d'informations (45%).

De façon plus marginale, sont parfois attribués aux responsables sécurité : l'hygiène et la santé (32%), l'éthique (32%), la sécurité environnementale (29%) et l'audit interne (17%)

4. Des pôles de compétences internes :
Pour assurer ces missions et en administrer la bonne gouvernance, la fonction sécurité s'appuie en termes d'expertise sur des pôles de compétences internes à la fonction ou externes (direction juridique, système d'information, direction financière, etc.).

Les pôles de compétences internes que l'on retrouve le plus souvent au sein de la fonction sont :
- l'élaboration des politique de sécurité (pour 85% des entreprises interrogées),
- la sécurité physique (83%),
- la sécurité des expatriés et l'évaluation des risques-pays (75%),
- la sécurité de l'information (65%),
- la continuité d'activité (46%),
- l'évaluation des risques (43%)
- la lutte contre la fraude (34%).

5. Gouvernance :
L'enquête montre que les services en charge de la sécurité sont assez peu représentés dans les comités opérationnels des entreprises, et quasi absents des comités relevant du conseil d'administration.

Par ailleurs, seules quelques entreprises ont mis en place un Comité sécurité transverse. Pour finir, 20% des entreprises interrogées font de la conformité à la norme ISO 27001 un objectif stratégique.

Elargissement des compétences
En conclusion, le CDSE estime que les fonctions sécurité, en général bien positionnées, voient peu à peu leurs compétences s'élargir à des sujets connexes jusque là plutôt négligés par les entreprises.

L'évolution de l'écosystème (juridique, menaces, réglementaire, mondialisation, complexité, etc.) accroit la responsabilité des entreprises et les risques attachés, ce qui conduit à cette évolution par principe de réalité et de subsidiarité. Pour faire face à ces tendances, le CDSE pense que les fonctions de sécurité auront encore à progresser dans le domaine de la gouvernance.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Un pas de plus vers les paiements sans contact avec la certification EAL 4+ d'une carte SIM NFC

Les paiements sans contact depuis un mobile se rapprochent chaque jour de la réalité. Le (...)

CANAL+ progresse dans la dématérialisation des contrats avec ses points de vente

CANAL+ dématérialise certains éléments contractuels qui le lient à son réseau commercial. (...)

CDSE : prévenir et réagir face aux pertes de données

Le Club des Directeurs de Sécurité des Entreprises édite une revue quadrimestrielle (...)

Les RSSI disposent d'une nouvelle communauté

A côté d'associations comme le Clusif et les Clusir ou de la communauté du Cercle (...)

Les médecins mis à l'amende en 2012 pour refus de la dématérialisation

L'Assurance maladie a précisé, lundi 3 janvier, que la taxe de 50 centimes d'euro (...)

Le Syndicat de l'Intelligence Economique reçoit l'appui du délégué interministériel

Par voie de communiqué, Olivier Buquen, délégué interministériel à l'Intelligence (...)

La Banque de France victime d'une attaque de Phishing

La Banque de France met en garde le public après avoir été alertée, le vendredi 17 (...)

Recherche



Sondage flash

Agenda
Du mercredi 8 février 2012 au vendredi 10 février 2012
Deauville : vingtièmes rencontres de l'AMRAE
Centre International de Deauville (CID), 1 avenue Lucien Barrière, 14800 Deauville