Étude : Les DSI manquent d'aperçu financier pour influencer les investissements en matière de réduction des risques
Une nouvelle étude d'Info-Tech Research Group révèle que de nombreux dirigeants d'entreprise manquent de données financières pour prioriser les investissements dans la réduction des risques. Cela entrave l'identification et la gestion des risques importants.
Alors que les risques technologiques, géopolitiques et réglementaires s'intensifient, de nombreuses organisations continuent de s'appuyer sur des évaluations qualitatives qui ne parviennent pas à quantifier l'impact commercial. Les conclusions d'Info-Tech Research Group montrent qu'en l'absence d'informations financières solides, les DSI (Directeurs des Systèmes d'Information), les RSSI (Responsables de la Sécurité des Systèmes d'Information) et les responsables des risques ne peuvent pas influencer efficacement les investissements en matière de réduction des risques.
L'étude indique que les évaluations des risques sont souvent basées sur l'expérience plutôt que sur un lien direct avec les objectifs financiers de l'entreprise ou les pertes potentielles. Il en résulte que des mesures de réduction des risques stratégiquement importantes peuvent être négligées ou recevoir des ressources insuffisantes. Les dirigeants peinent à justifier les investissements par des chiffres financiers concrets, ce qui complique la prise de décision.
Le rapport souligne la nécessité de développer des outils et des processus qui permettent de mesurer l'impact financier des risques. Lorsque les risques peuvent être présentés en termes monétaires, il devient plus facile pour les décideurs d'en comprendre la signification et de prioriser les investissements pour les réduire. Cette approche peut améliorer considérablement la capacité d'une organisation à gérer les menaces et à protéger la continuité de ses activités.
Info-Tech Research Group recommande aux entreprises de passer d'évaluations qualitatives à des modèles quantitatifs en matière de gestion des risques. Cela nécessite une approche plus axée sur les données et un engagement de la direction pour adopter de nouvelles méthodes d'évaluation. L'objectif est de garantir que les investissements dans la réduction des risques soutiennent efficacement les objectifs stratégiques de l'entreprise.