9 responsables de la sécurité informatique sur 10 déclarent travailler plus de quarante heures par semaine. Le niveau de stress est élevé.
Cybersécurité : 5 points à retenir du rapport IBM X-Force
Les équipes doivent faire face à l’extension du paysage des menaces et répondre aux injonctions parfois contradictoires du top management. Résultat, les responsables de la sécurité des systèmes d’information (RSSI, CISO en anglais) sont toujours sous pression.
C’est le principal enseignement de l’édition 2020 d’un rapport anglophone publié par Nominet, registre du .uk et éditeur de la plateforme de cybersécurité NTX.
95% des RSSI interrogés* ont déclaré travailler plus de quarante heures hebdomadaires. Un taux qui a progressé de 7 points en un an. En outre, les professionnels concernés consacreraient en moyenne dix heures de plus par semaine que la durée légale à leur travail.
Qu’en est-il de la situation perçue par la direction exécutive ?
Pour 47% des dirigeants et membres de conseil d’aministration qui ont aussi participé au sondage promu par Nominet, la cybersécurité est une préoccupation « majeure ». Ils sont même plus susceptibles que les RSSI de dire que les cybermenaces constituent un risque « élevé » ou « très élevé » pour leur entreprise (90%, contre 66%).
En revanche, ils sont peu enclin à valider une augmentation des montants investis pour faire face au risque cyber. Ainsi, 97% d’entre eux jugent que les équipes de sécurité IT « pourraient » faire davantage pour « apporter de la valeur » avec le budget dont ils disposent.
Autant d’éléments qui fatiguent de nombreux professionnels de la cybersécurité.