{"id":257446,"date":"2022-07-14T16:59:28","date_gmt":"2022-07-14T18:59:28","guid":{"rendered":"https:\/\/teknomers.com\/fr\/une-formule-simple-pour-faire-approuver-votre-budget-de-securite-informatique\/"},"modified":"2022-07-14T16:59:28","modified_gmt":"2022-07-14T18:59:28","slug":"une-formule-simple-pour-faire-approuver-votre-budget-de-securite-informatique","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/une-formule-simple-pour-faire-approuver-votre-budget-de-securite-informatique\/","title":{"rendered":"Une formule simple pour faire approuver votre budget de s\u00e9curit\u00e9 informatique"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Bien qu’il y ait une plus grande sensibilisation aux menaces de cybers\u00e9curit\u00e9 que jamais auparavant, il devient de plus en plus difficile pour les services informatiques de faire approuver leurs budgets de s\u00e9curit\u00e9. Les budgets de s\u00e9curit\u00e9 semblent diminuer chaque ann\u00e9e et les professionnels de l’informatique sont constamment invit\u00e9s \u00e0 faire plus avec moins. M\u00eame ainsi, la situation n’est peut-\u00eatre pas d\u00e9sesp\u00e9r\u00e9e. Il y a certaines choses que les professionnels de l’informatique peuvent faire pour am\u00e9liorer les chances d’obtenir l’approbation de leurs budgets de s\u00e9curit\u00e9.<\/p>\n

Pr\u00e9senter le probl\u00e8me de mani\u00e8re convaincante<\/h2>\n

Si vous souhaitez faire approuver votre budget de s\u00e9curit\u00e9 propos\u00e9, vous devrez pr\u00e9senter les probl\u00e8mes de s\u00e9curit\u00e9 de mani\u00e8re convaincante. Alors que ceux qui sont en charge des finances de l’organisation sont probablement conscients de la n\u00e9cessit\u00e9 d’une bonne s\u00e9curit\u00e9, ils ont probablement aussi vu suffisamment d’exemples de “solution de s\u00e9curit\u00e9 \u00e0 la recherche d’un probl\u00e8me” pour les rendre sceptiques quant aux demandes de d\u00e9penses de s\u00e9curit\u00e9. Si vous voulez persuader ceux qui contr\u00f4lent l’argent, vous devrez les convaincre de trois choses\u00a0:<\/p>\n

    \n
  1. Vous essayez de vous prot\u00e9ger contre un probl\u00e8me r\u00e9el qui pr\u00e9sente une menace cr\u00e9dible pour le bien-\u00eatre de l’organisation.<\/li>\n
  2. Votre solution propos\u00e9e sera efficace et qu’il ne s’agit pas simplement d’un “nouveau jouet avec lequel le service informatique peut jouer”<\/li>\n
  3. Votre demande de budget est \u00e0 la fois r\u00e9aliste et justifi\u00e9e.<\/li>\n<\/ol>\n

    Utilisez les donn\u00e9es \u00e0 votre avantage<\/h2>\n

    L’un des meilleurs moyens de convaincre les responsables qu’il existe une cybermenace cr\u00e9dible contre l’organisation est de leur fournir des mesures quantifiables. N’ayez pas recours \u00e0 la collecte de statistiques sur Internet. Le personnel financier de votre organisation est probablement assez intelligent pour savoir que la plupart de ces statistiques sont fabriqu\u00e9es par des soci\u00e9t\u00e9s de s\u00e9curit\u00e9 qui essaient de vendre un produit ou un service. Au lieu de cela, rassemblez vos propres m\u00e9triques \u00e0 l’int\u00e9rieur de votre organisation en utilisant des outils t\u00e9l\u00e9chargeables gratuitement.<\/p>\n

    Specops, par exemple, propose un v\u00e9rificateur de mots de passe gratuit qui peut g\u00e9n\u00e9rer des rapports d\u00e9montrant l’efficacit\u00e9 de la politique de mot de passe de votre organisation et les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 des mots de passe existantes. Cet outil gratuit peut \u00e9galement vous aider \u00e0 identifier d’autres vuln\u00e9rabilit\u00e9s, telles que les comptes qui utilisent des mots de passe connus pour avoir \u00e9t\u00e9 divulgu\u00e9s ou des mots de passe qui ne respectent pas les normes de conformit\u00e9 ou les meilleures pratiques de l’industrie.<\/p>\n\n\n\n\n
    \"\"<\/td>\n<\/tr>\n
    Exemple de r\u00e9sultats Specops Password Auditor dans un environnement Active Directory<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Bien s\u00fbr, ce n’est qu’un des nombreux outils de s\u00e9curit\u00e9 gratuits disponibles en t\u00e9l\u00e9chargement. Dans tous les cas, il est important d’utiliser des m\u00e9triques au sein de votre propre organisation pour d\u00e9montrer le fait que le probl\u00e8me de s\u00e9curit\u00e9 que vous essayez de r\u00e9soudre est r\u00e9el.<\/p>\n

    Mettre en \u00e9vidence ce qu’une solution ferait<\/h2>\n

    Une fois que vous avez d\u00e9montr\u00e9 le probl\u00e8me aux responsables des finances de l’organisation, ne commettez pas l’erreur de les laisser deviner comment vous comptez r\u00e9soudre le probl\u00e8me. Soyez pr\u00eat \u00e0 expliquer clairement quels outils vous pr\u00e9voyez d’utiliser et comment ces outils r\u00e9soudront le probl\u00e8me que vous avez d\u00e9montr\u00e9.<\/p>\n

    C’est une bonne id\u00e9e d’utiliser des visuels pour d\u00e9montrer le caract\u00e8re pratique de la solution que vous proposez. Assurez-vous d’expliquer comment le probl\u00e8me est r\u00e9solu dans un langage non technique et \u00e9toffez votre argumentation avec des exemples sp\u00e9cifiques \u00e0 votre organisation. <\/p>\n

    Temps estim\u00e9 de mise en \u0153uvre et r\u00e9sultats visibles<\/h2>\n

    Nous avons probablement tous entendu des histoires d’horreur sur des projets informatiques qui ont d\u00e9raill\u00e9. Les organisations d\u00e9pensent parfois des millions de dollars et investissent des ann\u00e9es de planification dans des projets informatiques qui ne se mat\u00e9rialisent jamais. Cela \u00e9tant, il est important de rassurer tout le monde en leur montrant exactement combien de temps il faudra pour que votre solution propos\u00e9e soit op\u00e9rationnelle, puis combien de temps suppl\u00e9mentaire sera n\u00e9cessaire pour atteindre le r\u00e9sultat souhait\u00e9.<\/p>\n

    Lorsque vous faites ces projections, veillez \u00e0 \u00eatre r\u00e9aliste et \u00e0 ne pas faire de promesses bas\u00e9es sur un calendrier de mise en \u0153uvre trop ambitieux. Vous devez \u00e9galement \u00eatre pr\u00eat \u00e0 expliquer comment vous \u00eates arriv\u00e9 \u00e0 votre projection. Gardez \u00e0 l’esprit les projets \u00e0 venir, les objectifs \u00e0 l’\u00e9chelle de l’entreprise et les id\u00e9aux de l’ann\u00e9e fiscale lors de la prise en compte du calendrier. <\/p>\n

    D\u00e9montrer les \u00e9conomies estim\u00e9es<\/h2>\n

    Bien que la s\u00e9curit\u00e9 soit bien s\u00fbr une pr\u00e9occupation pour la plupart des organisations, ceux qui sont en charge des finances d’une organisation veulent g\u00e9n\u00e9ralement voir une sorte de retour sur investissement. En tant que tel, il est important de consid\u00e9rer comment la solution que vous proposez pourrait faire \u00e9conomiser de l’argent \u00e0 l’entreprise. Voici quelques id\u00e9es\u00a0:<\/p>\n