La sécurité de l’information dans les entreprises croates insuffisamment comprise

La direction des entreprises croates comprend encore insuffisamment l’importance du département informatique dans le développement ou la compétitivité, surtout en ces temps turbulents de l’économie mondiale. Une telle pratique, où la stratégie informatique est alignée avec la stratégie commerciale seulement une fois par an, est également une tendance parmi les directions étrangères.

Cela est attesté par les résultats de la recherche mondiale "Équilibrer les départements commerciaux et informatiques" réalisée par le cabinet de conseil Deloitte. Pour la première fois, des représentants de grandes et moyennes entreprises croates des secteurs financier et manufacturier ont été inclus dans la recherche. Ivica Perica, un responsable du département de gestion des risques chez Deloitte Croatie, a souligné que la recherche montre qu’en matière de gouvernance d’entreprise, les questions informatiques arrivent rarement sur les tables de la direction et de la haute direction, et que les décisions stratégiques concernant l’informatique et la stratégie informatique en tant que moteur du développement commercial sont laissées aux départements informatiques eux-mêmes, ce qui constitue un facteur de complication dans une situation où la situation du marché mondial change de jour en jour, et par conséquent, les stratégies commerciales à court terme changent également. – La recherche a indiqué une pratique fréquente selon laquelle les décisions liées à l’informatique ne sont pas prises de manière systématique. Ainsi, trois répondants sur cinq à l’échelle mondiale soulignent que les décisions liées à l’informatique ne sont jamais discutées lors des réunions de direction. En Croatie, la situation est meilleure, avec la moitié des répondants déclarant que les décisions de développement informatique sont prises en collaboration avec les responsables informatiques, a souligné Perica.

Les réponses à la question de la sécurité de l’information, où la sécurité des données au sein de l’entreprise et la fraude potentielle ont été examinées, sont très intéressantes. La recherche a montré que plus de la moitié des répondants à l’échelle mondiale accordent le plus d’attention à la protection contre la fraude interne, c’est-à-dire à la manipulation potentielle des données par leurs propres employés. Les plus sceptiques sur cette question sont les répondants d’Europe. Lorsqu’on leur a demandé le nombre d’incidents de sécurité et de menaces, les responsables européens et les chefs de département informatique ont donné la même réponse : il n’y en a eu aucun au cours de l’année écoulée. Les représentants des entreprises financières et manufacturières croates n’ont pas répondu à la question posée. Dans les entreprises croates, la recherche indique que 1 à 3 pour cent du budget alloué au département informatique est consacré à la sécurité de l’information, ce qui est conforme à la tendance mondiale où 1 à 10 pour cent est alloué à cet effet, les pays d’Asie et du Pacifique étant en tête à cet égard. Un total de 1 800 répondants de 28 pays à travers le monde ont participé à la recherche, y compris des entreprises des secteurs financier, manufacturier, biens de consommation, technologie, pharmaceutique, aviation, transport, télécommunications, énergies renouvelables, industrie automobile et secteur immobilier. (Marija Čekada)