Pourquoi cinq profils ? Tout simplement parce que chaque spécialité demande un niveau d’expertise particulier. On parle ici de la gouvernance, de la gestion des risques, de la sensibilisation, de la sécurité opérationnelle, des tests techniques et bien d’autres sujets encore. Même en mutualisant certaines compétences proches (comme le test d’intrusion et l’analyse de vulnérabilité), il est impossible de confier toutes ces casquettes à une seule personne sans risquer l’épuisement ou une efficacité moindre.

Quelles sont les options à disposition des PME pour la gestion de leur cybersécurité ?

Aujourd’hui, une PME a généralement trois grandes options pour gérer sa cybersécurité : embaucher directement des experts, faire appel à des consultants extérieurs via une ESN (Entreprises de Services Numériques) ou recourir à des freelances. Voici ce que chacune implique concrètement :

Option embauche : la sécurité intégrée… mais à quel prix ?

Embaucher directement ses experts en cybersécurité, c’est tentant : l’équipe devient intégrée à la culture d’entreprise, elle connaît parfaitement les enjeux internes et peut travailler de manière proactive. En constituant son équipe, la PME est assurée d’ancrer dans ses murs des compétences en cybersécurité.

Mais est-ce vraiment son intérêt ? Après tout, la PME n’a a priori pas besoin de ces profils à temps plein, compte tenu de sa taille. Or il est particulièrement difficile, voire impossible, de recruter ces profils à temps partiel. Autrement dit, cela signifie que constituer une équipe dédiée à la cybersécurité entraîne pour la PME des coûts inutiles. Cette première difficulté est accentuée par le fait qu’attirer des profils seniors et hautement qualifiés nécessite des ressources temps, budget, RH difficiles à mobiliser ce type d’entreprise.

Option ESN : l’expertise à portée de main… mais avec obligation de moyen uniquement

Les ESN offrent une solution rassurante à première vue : elles mettent à disposition des consultants qualifiés capables de répondre précisément …

The post Organisation et coût de la cybersécurité dans les PME : quel modèle choisir ? appeared first on Quark Security.