Les initiatives couvrent plusieurs secteurs stratégiques, comme;

• Intérieur et affaires étrangères: lancement de services en ligne pour l’obtention de la carte d’identité scolaire, le renouvellement des passeports, la délivrance du bulletin n°3 et la création d’un consulat numérique pour les Tunisiens à l’étranger.

• Santé et affaires sociales: mise en œuvre de la première phase de l’hôpital numérique, gestion des rendez-vous à distance, et développement d’un système intégré pour l’assurance maladie et le registre national des bénéficiaires des interventions sociales.

• Éducation et transport: création de systèmes de gestion scolaire et examens, ainsi que la modernisation du renouvellement des permis de conduire et des processus de transfert de propriété des véhicules.

Le ministre a néanmoins souligné les défis de cette transition, notamment la résistance au changement, le besoin de compétences spécialisées et l’adaptation des lois aux évolutions technologiques. Les questions de cybersécurité, de souveraineté numérique et de culture de l’intelligence artificielle restent également des priorités pour la réussite de cette stratégie nationale.

L’article Passeport, permis, bulletin n°3 et rendez-vous: tout est prévu en ligne pour les Tunisiens est apparu en premier sur Managers.

Fruit d’une collaboration entre le ministère et un réseau d’enseignants volontaires, cet espace pédagogique en ligne propose des contenus rigoureusement validés et fidèlement alignés sur les programmes officiels. Les élèves y trouvent des cours interactifs accompagnés d’exercices pratiques, une bibliothèque virtuelle enrichie ainsi que des ressources pédagogiques variées comme des vidéos, des fiches et des supports numériques.

La plateforme s’articule autour d’espaces thématiques clairement identifiés: un espace dédié au cycle primaire, un portail spécifique pour les élèves de 6ᵉ et de 9ᵉ année, ainsi qu’une section baccalauréat couvrant l’ensemble des sections. À ces ressources en accès libre s’ajoutent des sessions en direct animées en présence d’inspecteurs pédagogiques, complétées par des enregistrements disponibles (“sessions enregistrées”) à la demande pour permettre à chacun d’apprendre à son propre rythme.

Au-delà des élèves, le ministère entend associer pleinement les familles à cette démarche. La plateforme encourage en effet les parents à s’impliquer activement dans le suivi de la scolarité de leurs enfants, avec pour horizon commun l’amélioration des résultats scolaires et la réussite aux examens nationaux.

Gratuite et accessible depuis n’importe quel appareil connecté, edusoutien.education.tn s’impose comme un levier concret pour démocratiser l’excellence scolaire à l’échelle du pays.

L’article Une première nationale: une plateforme de soutien scolaire, du primaire jusqu’au baccalauréat, est désormais disponible est apparu en premier sur Managers.

Parmi les mesures annoncées, plusieurs initiatives se distinguent:

• Une plateforme numérique pour les restaurants touristiques:

La Fédération tunisienne des restaurants touristiques (Ftrt) lancera bientôt une plateforme digitale qui regroupera tous les restaurants touristiques, présentera leurs offres, tarifs et services, et proposera des formules variées adaptées aux familles tunisiennes comme aux visiteurs étrangers.

• Développement du tourisme dans les régions intérieures:

Des circuits ciblés seront mis en place vers des destinations comme Kasserine, Gafsa, Siliana ou Gabès. Ces initiatives seront accompagnées de contenus digitaux dédiés et de campagnes de promotion pour attirer les voyageurs vers ces zones encore peu fréquentées.

• Renforcement de la coopération et du marketing digital:

Hôteliers, agences de voyages, plateformes de réservation et restaurants travailleront désormais de manière plus coordonnée. Les canaux de communication seront unifiés, et de nouveaux outils numériques permettront de produire un contenu promotionnel plus ciblé et qualitatif.

• Offres adaptées aux Tunisiens:

Des offres avantageuses seront mises en place pour les familles tunisiennes pendant les vacances scolaires, adaptées au pouvoir d’achat et aux habitudes de réservation, afin de dynamiser le tourisme intérieur.

• Généralisation de la réservation anticipée (“early booking”):

Cette mesure vise à mieux organiser la saison touristique, stabiliser les taux d’occupation et proposer des offres adaptées aux besoins des voyageurs tunisiens.

minist tourisme managers

L’article Vers la création d’une plateforme digitale pour tous les restaurants touristiques est apparu en premier sur Managers.

Concrètement, ce programme offre une formation pointue aux métiers du numérique, permettant ainsi aux participantes de digitaliser leurs entreprises et d’amplifier leur rendement grâce aux leviers du digital.

Il sert, également, à connecter les entrepreneurs à un écosystème mondial de mentors, d’investisseurs et d’entreprises partenaires. Ainsi, Nana Tech améliore l’employabilité des femmes que ce soit dans leur pays ou à l’international.

Ce n’est pas tout, avec un accès privilégié aux investisseurs, les femmes bénéficient d’un soutien pour lever des fonds et donner vie à leurs projets entrepreneuriaux.

En détail, Nana Tech couvre cinq programmes complémentaires, à savoir:

• Nana Tech Entrepreneures: un programme d’incubation de 6 mois destiné aux entrepreneures confirmées, fondatrices ou co-fondatrices d’une start-up ou d’une PME dûment enregistrée à la chambre du commerce du Togo.
• Nana Tech Immersion: une formation intensive de 6 jours axée sur la gestion d’entreprise et l’utilisation efficace des outils numériques pour que les femmes commerçantes ou détentrices d’une activité génératrice de revenus peuvent accroître leur productivité et leur compétitivité.
• Nana Tech Écosystème consiste en des sessions d’échanges, de co-création et d’idéation sur les mécanismes de promotion de l’entreprenariat feminin. Il cible les structures d’accompagnement à l’entreprenariat féminin.
• Nana Tech Lab, pour les étudiantes passionnées du digital et de technologie, cette composante garantit 1 mois d’accompagnement pour trouver une solution novatrice et commercialisable pour répondre à un besoin bien spécifique.
• Nana Tech Talents est un cours en ligne de 6 mois sur diverses compétences numériques dédié aux Professionnels confirmés ou futurs des métiers de l’IT.
  
  

Au total, 1500 femmes devraient bénéficier de ce programme, selon le site Togofirsst.

L’article Nana Tech, le numérique au service des femmes entrepreneures togolaises est apparu en premier sur Managers.

En effet, pas moins de 86% des entreprises utilisent des téléphones portables pour leurs opérations commerciales, et 61 % ont adopté des technologies numériques avancées pour les paiements. Ce sont de loin les utilisations les plus courantes de la technologie numérique par les entreprises africaines. Cependant, ces entreprises sont lentes à se numériser au-delà du téléphone portable et des paiements numériques.

D’ailleurs, près de deux tiers des entreprises qui ont adopté des systèmes de paiement numérique avancés dans la région n’ont pas encore adopté une deuxième technologie numérique avancée pour exécuter des fonctions commerciales. En outre, l’adoption généralisée des paiements numériques ne se traduit pas par leur utilisation intensive en tant que méthode de paiement la plus fréquente. Seules 7% des entreprises qui ont adopté des méthodes de paiement numérique déclarent les utiliser de manière intensive. «Les téléphones mobiles et les paiements numériques sont des points d’entrée importants dans la numérisation, mais ils ne conduisent pas nécessairement à la numérisation d’autres fonctions commerciales exécutées par les entreprises», lit-on dans le rapport.

En outre, le rapport note que 39 % des entreprises adoptent les technologies numériques pour l’administration des affaires, la planification, les ventes et les paiements, mais pas de manière intensive, c’est-à-dire en tant que technologie la plus fréquemment utilisée pour effectuer une tâche.

En effet, dans des pays comme le Ghana, le Kenya et le Sénégal, 57% des entreprises comptant cinq employés ou plus utilisent des ordinateurs et l’internet, tandis que dans les pays à faible revenu comme le Burkina Faso ou l’Éthiopie et Malawi, ce pourcentage tombe à 44. Les grandes entreprises sont plus enclines à adopter les technologies numériques, tandis que les petites entreprises et les entreprises informelles dans les zones à faible revenu rencontrent des obstacles.

L’insuffisance des infrastructures numériques et électriques, le coût élevé des technologies, l’inadéquation du capital humain et l’accès limité aux moyens financiers figurent parmi les obstacles majeurs à une numérisation complète, selon l’IFC. De plus, en Afrique, les équipements numériques et les logiciels sont plus chers que dans d’autres régions, ce qui entrave encore leur adoption à grande échelle.

A cet effet, le rapport préconise une augmentation des investissements du secteur privé afin de stimuler l’infrastructure numérique, d’aider les jeunes pousses technologiques et d’améliorer l’accessibilité financière. La mise en œuvre de changements réglementaires et l’investissement dans l’infrastructure numérique, notamment par le biais de nouveaux câbles sous-marins, pourraient réduire les dépenses liées à l’internet et améliorer la connectivité. En outre, le rapport souligne l’importance de la mise en œuvre de politiques visant à réduire les droits de douane sur les produits numériques et à encourager l’intégration des marchés.

L’article IFC: il est temps d’exploiter pleinement le potentiel du numérique en Afrique est apparu en premier sur Managers.

Organisé par l’Optic (Organisation des professionnels du numérique du Sénégal), cet événement promet d’être un espace d’échange et d’innovation pour les différents acteurs du numérique en Afrique.

La participation cette année, comme en 2023, est possible en format hybride, soit en présentiel et en ligne. Pour réserver votre place, ce lien vous sera utile.

Pour le programme, un keynote explorera le rôle transformateur de la digitalisation dans le renforcement de la compétitivité économique du Sénégal et de l’Afrique.

Pour les panels: le premier traite le sujet de la transformation de l’assurance grâce à l’accélération du numérique. Le second porte sur la 5G comme moteur de l’innovation et accélérateur des technologies émergentes. Le programme complet est disponible ici.

L’article Le Salon international des professionnels de l’économie numérique se tient les 27 et 28 juin à Dakar est apparu en premier sur Managers.

La Ministre de l’Économie et de la Planification, Feryel Ouerghi, a présenté un exposé sur ce projet visant à réglementer le cadre du recensement général de la population et de l’habitat pour l’année 2024. D’après communiqué publié par le gouvernement, ce projet sera exécuté conformément au cycle décennal des recensements de la population. Il revêt une importance capitale en tant que processus statistique national essentiel pour produire des données précises et détaillées sur les populations, les logements et les conditions de vie des ménages.

https://managers.tn/2024/03/04/lancement-de-tunisia-data-literacy-program-pour-les-fonctionnaires-universitaires-et-medias/

L’article Zéro papier en 2024 pour le recensement général de la population tunisienne est apparu en premier sur Managers.

On ne peut pas parler d’incitation à l’investissement en Tunisie sans s’arrêter un peu sur les mesures d’ordre juridique élaborées par l’Etat pour encourager les investissements dans l’économie numérique.

La Tunisie a été un pionnier et même l’un des premiers pays au niveau régional à mettre en place un système juridique quasiment intégré pour encourager les investissements dans l’économie numérique, et ce, avant même de nombreux pays qui aujourd’hui sont considérés comme des exemples dans ce domaine.

La Tunisie est aujourd’hui un vrai hub pour son entourage euro-méditerranéen de par ses fortes compétences et son arsenal juridique incitatif et protecteur de l’investissement dans un secteur digital prometteur.

Pouvez-vous nous expliquer davantage?

Nul ne peut nier aujourd’hui que le secteur du numérique en Tunisie est un vrai gisement de croissance pour l’économie en souffrance, disposant d’un potentiel d’exportation confirmé par son savoir-faire reconnu sur le marché international.

C’est juste avant l’année 2000 qu’on a commencé à bâtir l’arsenal juridique qui devrait servir d’assiette pour l’encouragement du commerce électronique et l’investissement dans le secteur numérique en général d’une part et la protection des infrastructures y afférentes d’autre part. Le travail ne cesse de continuer pour favoriser l’environnement socio-juridique propice à l’accueil des investissements potentiels dans la nouvelle économie.

Qui parle de nouvelle économie, parle en fait d’un secteur qui présente aujourd’hui des avantages certains aussi bien économiques que financiers pour les différents intervenants (Etat, investisseurs, employabilité). Qu’en est-il de la sphère juridique qui devrait favoriser tout cela, dans un environnement qui trouve que l’immatériel et le juridique sont deux choses incompatibles et la loi ne serait pas un vrai levier, bien au contraire…

La Tunisie jouit aujourd’hui d’une législation favorable aux différents intervenants dans le secteur du numérique, que je vais préciser en deux volets: le volet de l’incitation à l’investissement dans le secteur numérique puis le volet de la cybersécurité et la lutte contre la cybercriminalité

Parlons alors du 1^er volet et des efforts déployés à haut niveau pour inciter les investissements dans le secteur numérique.

Effectivement, je cite, à titre indicatif, la loi n°2000-83 du 9 août 2000, relative aux échanges et au commerce électronique, qui a pour but de faciliter les échanges de commerce électronique, suivie en 2007de la création du Conseil stratégique de l’économie numérique puis la promulgation de la loi d’orientation n°2007-13 du 19 février 2007relative à l’établissement de l’économie numérique. Ces efforts ont été renforcés, en 2014, parle Plan national stratégique «Tunisie digitale 2020» ayant pour ambition de faire du secteur des TIC un levier important du développement socioéconomique, puis actualisé par le nouveau Plan national stratégique «Tunisie digitale 2025», ayant pour objectif la transformation numérique du pays et le développement du commerce électronique.

Ces premiers pas ont permis à la Tunisie de se positionner à la première place en Afrique du Nord et d’occuper le 77^e rang mondial de l’indice2020 de développement du commerce électronique business to consumer (B2C). Cela a été traduit, selon les données indiquées par la Cnuced, par une évolution positive des paiements électroniques en Tunisie au cours de ces dernières années, passant de 111,6 Mtnd en 2015 à 342,4 Mtnd en 2020.

Même si les rapports des ONG spécialisées notent un recul du pays dans «l’Indice d’inclusion numérique», «l’Indice de préparation aux réseaux» et «l’Indice mondial de l’innovation»?

Bien qu’elles soient des données discutables, je ne crois pas que ce recul soit dû aux textes juridiques mis en place. Bien au contraire, les textes réglementaires promulgués ces dernières années ont permis d’instaurer une sorte de culture à forte digitalisation en matière de paiement à distance, envers les nouveaux services liés aux portemonnaies électroniques, aux services prépayés, à la constitution des sociétés à distance, à la consultation  et l’édition en ligne et aux virements par téléphone mobile. D’autres lois encadrant la protection des consommateurs et le commerce de distribution constituent une autre base juridique pour le développement des transactions électroniques.

Toutefois, des efforts restent encore à déployer pour gagner rapidement la confiance aussi bien du grand public que des investisseurs.La révision du cadre juridique et de la gouvernance numérique est parmi les axes de la nouvelle stratégie numérique 2022-2025.Le cadre réglementaire, vu la multitude et la dispersion des textes juridiques régissant actuellement le secteur numérique, reste incomplet et les modalités de contrôle et de répression desinfractions y afférentes sont aussi insuffisantes.

Passons au 2^e volet ayant trait au côté juridique de la cybersécurité.

La cybersécurité s’est imposée en tant qu’impératif pour la Tunisie qui en a toujours fait un besoin vital et une question primordiale, pour se protéger contre les aléas du cyberespace.

La mise en place d’une stratégie nationale de cybersécurité 2020-2025 a permis aux autorités de prendre au sérieux la question de la lutte contre la cybercriminalité pour assurer la protection du cyberespace national et consolider sa souveraineté numérique.

L’encadrement juridique de la cybersécurité a commencé en Tunisie peu avant l’année 2000 avec les articles 199 bis et 199 ter du code pénal, et depuis un noyau juridique a été mis en place.

En 2004, une loi du 3 février 2004, relative à la sécurité informatique, a été promulguée portant sur l’organisation du domaine de la sécurité informatique et fixant les règles générales de protection des systèmes informatiques et des réseaux.

Depuis, les efforts de promulgation de textes n’ont pas cessé, mais il a fallu attendre l’année 2023 pour qu’un décret-loi important relatif à la cybersécurité voie le jour le 11 mars pour renforcer les attributions de l’Agence nationale de la sécurité informatique (ANSI)et notamment l’élaboration et la mise à jour des politiques de gouvernance de la sécurité pour le cyberespace national tunisien. Une labellisation «sécurisée» des appareils et services électroniques en Tunisie a vu le jour, certifiant un haut niveau de cyberprotection aux organisations tunisiennes d’importance vitale et autres, devant garantir la cyber-résilience de leurs systèmes informatiques et une continuité de service en cas de crise cyber-nationale.

Qu’en est-il des cybermenaces et cybercrimes? Et quels sont les outils juridiques pour les contrer?

Au vu des cybermenaces quotidiennes, la pénalisation des cybercrime sa fait l’objet d’une refonte des dispositions existantes, à savoir les articles 199 bis et 199 ter du code pénal par le décret-loi n°54 du 13 septembre 2022, relatif à la lutte contre les infractions se rapportant aux systèmes d’information et de communication. Ce texte se présente comme un moyen de prévention contre toute infraction se rattachant aux systèmes d’information et de communication, notamment l’atteinte aux données personnelles, à l’accès illégal au système d’information, à la diffusion de données falsifiées. Ces infractions sont assorties de peines d’emprisonnement et d’amendes.

La nouvelle réglementation permettra à la Tunisie d’adhérer à la convention de Budapest sur la cybercriminalité, de relever les défis de la sécurité cybernétique qui dépassent les frontières géographiques et fournira les garanties nécessaires pour ramener et encourager les investissements étrangers dans le domaine du digital.

L’article Un arsenal juridique protecteur et incitatif pour l’investissement dans l’économie numérique est apparu en premier sur Managers.

Pour réussir son projet, il est aujourd’hui indispensable de maîtriser les outils qu’offre le numérique.

C’est dans ce contexte que s’inscrit le bootcamp Get Into Tech qui est porté par Inco Academy Tunisie et opéré par l’incubateur Minassa.

Ce programme vise à mieux impliquer les femmes tunisiennes dans le monde digital et à les initier aux métiers du numérique. Il est ouvert aux femmes âgées de 18 à 45 ans ; les intéressées ont jusqu’au 3 octobre prochain pour déposer leur candidature.

Alors, de quoi s’agit-il ?

A travers Get Into Tech, les participantes vont bénéficier d’un cycle de formation qui va couvrir 4 principaux domaines du monde digital, à savoir le développement web, le design web, le référencement SEO ainsi que le marketing digital. La formation sera organisée sous forme de workshops dans le cadre d’un bootcamp.

Ces workshops vont être animés par une tutrice qui sera présente tout au long du processus d’apprentissage ainsi qu’une coach en développement professionnel et une coach en insertion pro. D’éminentes expertes notamment seront invitées à partager leurs expériences avec les candidates du bootcamp GIT.

Afin de se procurer plus d’informations concernant le GIT, Wafa Ayara, la coordinatrice du programme en question, nous a confié : “Ce bootcamp vise à orienter les candidates, les aider notamment à éclaircir leur choix concernant les domaines qui suscitent leur intérêt, pour y entamer une carrière professionnelle”.

Et d’ajouter : “Il s’agit notamment d’un programme d’accompagnement pour les femmes porteuses d’idées et qui souhaitent forger leurs compétences dans leur secteur d’activité”.

L’âge, la motivation et la disponibilité sont parmi les principaux critères d’éligibilité pour qu’une candidature soit retenue, a-t-elle précisé. “Le processus de sélection favorise les candidates qui sont au chômage depuis plusieurs années et plus particulièrement celles qui comptent faire une reconversion professionnelle”.

L’article Get Into Tech, le programme qui veut initier les femmes aux métiers du numérique est apparu en premier sur Managers.

Notre siècle s’avère être celui de la cyber-insécurité, mais peu d’organisations ont fait des progrès suffisants dans la protection des actifs informationnels.

Les courbes en S de la cybersécurité : vers la résilience numérique

Les entreprises adoptent une approche de la cybersécurité fondée sur le risque. Cette approche reconnaît que tous les actifs ne sont pas créés égaux et qu’ils ne peuvent pas être protégés de la même manière dans l’environnement numérique global d’aujourd’hui. Certains actifs sont extraordinaires – d’une importance capitale pour une entreprise et ses activités. Le modèle commercial numérique est, en fait, entièrement dépendant de la confiance. Si l’interface client d’une entreprise n’est pas sécurisée, le risque peut devenir existentiel. La protection de ces actifs est au cœur d’une stratégie efficace de protection contre les cybermenaces.

Les sept domaines d’action de la résilience numérique

Les entreprises ne peuvent accéder à cette position avancée que si elles ont déjà mis en place les capacités sous-jacentes nécessaires pour assurer la stabilité numérique et la confiance des clients. En outre, à mesure qu’elles développent et améliorent ces capacités, leur objectif directeur devient la réduction démontrable et quantifiable du risque d’entreprise. Ces capacités peuvent être regroupées en sept domaines d’action.

L’enquête McKinsey sur les niveaux de maturité en matière de cybersécurité

En 2021, McKinsey a évalué le niveau de maturité en matière de cybersécurité de plus de 100 entreprises et institutions dans un certain nombre de secteurs industriels. Les résultats ont révélé que si certaines entreprises des secteurs de la banque et de la santé ont réalisé des progrès notables, la plupart des organisations, tous secteurs confondus, ont encore beaucoup à faire pour protéger leurs actifs informationnels contre les menaces et les attaques. Les dangers augmentent rapidement en nombre et en gravité.

Les entreprises peuvent mesurer leur progression vers la maturité en matière de cybersécurité en évaluant leurs capacités, leur technologie et leurs processus de gestion des risques. Dans un premier temps, les entreprises comblent leurs lacunes en créant et en renforçant les bases de la sécurité et de la résilience (niveau 1), puis en établissant un modèle opérationnel et une organisation pour professionnaliser la fonction de cybersécurité. Le résultat est une approche du cyberrisque basée sur la maturité (niveau 2).

La réduction du risque d’entreprise est l’objectif de l’approche plus avancée, fondée sur le risque (niveau 3) : les entreprises gèrent et mesurent les contrôles de sécurité et de confidentialité dans un cadre de risque d’entreprise, fixent des seuils d’appétence au risque et incluent toutes les parties prenantes dans le mode opératoire de la cybersécurité.

Au-delà, on trouve le niveau 4, le domaine de la cybersécurité proactive, dans lequel la résilience globale et la confiance numérique sont atteintes par la transformation des processus et l’adoption de technologies de nouvelle génération. Au niveau 4, la sécurité est intégrée dans les produits, les services et les processus (“security by design”) ; les clients, les partenaires, les tiers et les régulateurs sont pleinement intégrés dans la gestion de la résilience de l’entreprise.

Niveaux de cybersécurité par secteur d’activité

Les secteurs de la banque, des services aux consommateurs et de la santé sont les plus avancés en termes de maturité de cybersécurité. Voici les facteurs qui expliquent leur maturité :

L’environnement réglementaire. Les réglementations sectorielles et géographiques en vigueur aux États-Unis et en Europe favorisent une cybersécurité plus avancée grâce à l’examen réglementaire et aux amendes potentielles.

Les attentes des consommateurs. Dans les secteurs en contact avec les consommateurs, la progression vers une cybersécurité plus avancée s’accélère en raison de violations de données très médiatisées et d’une prise de conscience croissante de la menace qui pèse sur les informations personnelles identifiables. De plus en plus, les clients exigent également de meilleurs contrôles de confidentialité.

Pressions concurrentielles. Les consommateurs peuvent se tourner vers la concurrence s’ils n’ont pas confiance dans la sécurité de leurs données.

La variation d’un secteur à l’autre est importante, mais elle est plus prononcée au sein de chaque secteur.

Relation entre la maturité en matière de cybersécurité et la rentabilité

La maturité des organisations en matière de cybersécurité s’aligne sur une échelle de rentabilité. Bien que la maturité en matière de cybersécurité et la rentabilité ne soient pas directement corrélées dans toutes les organisations dont le profil a été établi, une relation globale entre une plus grande maturité en matière de cybersécurité et de meilleures marges est évidente.

Maturité en matière de cybersécurité, taille de l’organisation et structure de propriété

Abstraction faite des différences entre les secteurs d’activité, les organisations qui atteignent les niveaux de cybersécurité les plus élevés sont plus souvent de grande taille et à capitaux publics.

Les capacités distinctives des leaders en matière de cybersécurité

Les organisations ayant obtenu les meilleurs scores ont obtenu des résultats égaux ou supérieurs à la moyenne dans les activités de cybersécurité mesurées dans l’enquête. Quelques dirigeants se sont distingués dans un groupe restreint de ces activités, qui sont des indicateurs clés de la maturité en matière de cybersécurité : le maintien d’un inventaire à jour des actifs, la présentation de rapports sur la cybersécurité au conseil d’administration et l’application de la séparation des tâches pour les personnes ayant un accès privilégié. Les deux premières activités favorisent clairement une prise de conscience de l’état actuel de la cybersécurité, ce qui permet aux responsables d’identifier plus facilement les lacunes et de mesurer la progression des améliorations. La troisième activité est une preuve de la sensibilité opérationnelle dans l’effort pour contenir le cyberrisque.

L’enquête a interrogé les entreprises sur leur maturité en matière de cybersécurité pour toutes les activités de chaque domaine d’action.

Toutes les organisations réalisent bien ces activités

La plupart des répondants à l’enquête réalisent bien certaines des activités essentielles, notamment en communiquant les exigences de cybersécurité aux fournisseurs et aux tiers, en s’assurant que les données critiques pour l’entreprise peuvent être utilisées, en gérant la sécurité de l’accès à distance, en communiquant les politiques et les normes de cybersécurité dans toute l’organisation et en améliorant continuellement les normes et les politiques de cybersécurité.

La plupart des organisations trouvent ces activités difficiles

La plupart des organisations trouvent certaines activités difficiles, notamment la cartographie de l’organisation et des flux de données, la réalisation fréquente de simulations d’intervention en matière de cybersécurité, ainsi que l’examen et la récompense de la sécurité du code.

Les leaders sont plus performants sur ces activités

Les organisations leaders se définissent par leurs performances exceptionnelles dans plusieurs activités clés, notamment le maintien d’un faible taux de clics dans les programmes d’hameçonnage des employés, la révision et la mise à jour des priorités en matière de cybersécurité au moins une fois par an, l’utilisation d’une identité centrale et l’accès à des solutions de provisionnement et de déprovisionnement pour une majorité d’applications, l’analyse régulière de l’environnement informatique pour détecter les vulnérabilités et la recherche de renseignements sur les menaces standard et spécifiques.

En adoptant une approche de la cybersécurité basée sur le risque, les organisations leaders peuvent devenir proactives. L’enquête a également révélé que ces organisations sont plus performantes dans un certain nombre d’autres activités découlant de la reconnaissance du cyberrisque comme un risque commercial. Il s’agit notamment de l’intégration du cyberrisque et de la cyberculture dans le processus décisionnel de l’entreprise par la direction générale, de l’utilisation de scénarios de cybersécurité testés dans le cadre de la planification de la continuité des activités et de la reprise après sinistre, de l’adoption d’une approche globale de la cybersécurité afin de couvrir la chaîne d’approvisionnement et le périmètre organisationnel, de la protection par cryptage des données sensibles au repos, ainsi que de la compréhension et de l’utilisation approfondies des renseignements sur les menaces.

Enfin, l’enquête a révélé que les organisations leaders et les aspirants leaders ont obtenu de bons résultats dans dix autres activités techniques et non techniques, ce qui montre la tendance générale vers une sécurité fondée sur les risques. Ces activités comprennent l’application de contrôles techniques rigoureux autour des appareils mobiles, l’inclusion des chefs d’entreprise dans le processus décisionnel en matière de cyberrisque, la mise en place de réseaux segmentés et plus étroitement sécurisés pour mieux protéger les informations sensibles, ainsi que la mise en place d’informations et de politiques permettant une cybersécurité mature.

L’enquête fournit des preuves tangibles à l’appui des connaissances expérientielles des professionnels de la cybersécurité les plus avancés. Les attaquants ont l’avantage à l’heure actuelle et, bien que les organisations aient fait quelques progrès, la plupart d’entre elles ont encore beaucoup à faire pour devenir résilientes face aux cybermenaces existantes et proactives face à l’évolution rapide du paysage des menaces. Les organisations n’ont pas de temps à perdre pour progresser vers une cyberrésilience holistique.

Source : McKinsey

L’article McKinsey : où en est la cyber-maturité organisationnelle dans les industries ? est apparu en premier sur Managers.