Les directeurs de sécurité des entreprises et les cybermenaces Décembre 2012

1. Les directeurs de sécurité des entreprises et les cybermenaces Décembre 2012 Version n°1 Date : 30/11/2012 A : Olivier Hassid De : Arnaud Létendart, Hugues Cazenave OpinionWay, 15 place de la République, 75003 Paris. Tél : 01 78 94 90 00

2. A

3. Cette étude a été réalisée en utilisant la méthodologie suivante : • Mode de recueil : Interrogation en ligne sur système CAWI (Computer Assisted Web Interview) • Taille de l’échantillon : 139décisionnaires sur les enjeux de sécurité • Source: fichiers de membres et non-membres fournis par le CDSE • Terrain: du 18 au 26 novembre 2012 • Durée du questionnaire : 6 minutes en moyenne • Conditions de diffusion de l’étude : les résultats de cette étude sont l’entière propriété de la CDSE qui peut si elle le souhaite en faire une diffusion totale ou partielle qui sera soumise pour validation à OpinionWay. En outre toute diffusion à des fins de reprise presse devra comporter un encart rappelant que l’étude a été réalisée par OpinionWay.

4. B • Résultats

5. 1 Place de la fonction sécurité dans les entreprises

6. “ Dans l’entreprise, la fonction que vous occupez est-elle considérée comme… 76% 24% Stratégique Pas stratégique

7. “Selon vous, dans les années à venir la fonction que vous occupez dans votre entreprise va-t-elle gagner en importance stratégique ? 81% 19% Oui Non

8. “Faites-vous partie du comité de direction / comité exécutif de votre entreprise ? Membre du CODIR / COMEX Non membre

9. 2

10. “Selon vous, comment la direction de votre entreprise considère-t-elle … Important 89% 79% Très important(e)s Plutôt important(e)s Plutôt pasimportant(e)s Pas important(e)s du tout

11. “ La cybermenace est-elle aujourd’hui une préoccupation prioritaire ou secondaire pour votre entreprise ? “ Quel(s) autres(s) risque(s) votre entreprise considère-t-elle comme prioritaire(s) ? Préoccupation prioritaire Préoccupation secondaire

12. “ Quel(s) autres(s) risque(s) votre entreprise considère-t-elle comme prioritaire(s) ?

13. “Parmi les cyber-risques suivants, quels sont ceux qui concernent votre entreprise ? Attaques 88% 78% Risques humains

14. “ Les investissements de votre entreprise pour faire face aux cybermenaces vous semblent-ils suffisants ? 56% 42% Oui Non

15. “Les salariés de votre entreprise sont-ils sensibilisés aux risques numériques ? 59% 40% Oui Non

16. “ La maîtrise des risques numériques peut-elle avoir des effets positifs sur la compétitivité des entreprises ? 92% 8% Oui Non

17. “ D’après vous, les règlementations françaises sont-elles adaptées aux réalités de cybermenaces aujourd’hui  ? 37% 63% Oui Non

18. “Les entreprises françaises sont-elles selon vous suffisamment armées face aux cybermenaces ? 13% 87% Oui Non

19. “Pour chacun des pays suivants, diriez-vous que la France est mieux, ni mieux ni moins, ou moins bien armée pour faire face aux cybermenaces ? • Ni mieux, • ni moins bien • …Mieux armée • Moins bien armée • Ne sait pas Comparée aux Etats-Unis, la France est… Comparée au Royaume-Uni, la France est… Comparée à l’Allemagne, la France est…

20. “ Concernant la gestion des cybermenaces par votre entreprise dans l’avenir, diriez-vous que vous êtes très, assez, assez peu ou pas du tout confiant(e) ? 71% 29% Confiant Pas confiant

21. 3 Annexes

22. Entreprises • 29% • 139 répondants Répondants

23. Tous les répondants interrogés occupent une fonction avec une implication dans les enjeux de sécurité des entreprises

24. Je prendsseul les décisions Je contribue à La prise de décision Je fais des recommandations mais je ne prends pas les décisions Je ne suis impliqué ni dans les recommandations ni dans les décisions “ P6Quel est votre rôle dans … ? • 139 répondants Tous participent au moins aux recommandations en matière de sécurité 100% 83% Participent au moins aux recommandations en matière de cybermenaces