ISMS Business Case Builder – Le retour sur investissement de la gestion de la sécurité de l’information

Quel est le retour sur investissement de la gestion de la sécurité de l’information ?

Pour ceux qui prennent le sujet au sérieux, le retour sur investissement résultant d’une meilleure sécurité et confidentialité des informations peut également être très attractif, mais cela nécessite une approche stratégique du sujet. Qu'il s'agisse d'un réel retour sur investissement, d'une réduction des coûts futurs ou d'une meilleure gestion des risques, ce document peut vous aider à y réfléchir.

Nous avons décidé de vous aider à déterminer le retour sur investissement et avons inclus les aspects suivants sur lesquels vous pouvez vous appuyer pour l'analyse de rentabilisation de votre propre organisation :

• Quel ISMS est et comment la combinaison des personnes et de la technologie qui l'offrent est cruciale pour atteindre un retour sur investissement optimal. Les personnes et la technologie peuvent provenir de sources internes ou être également complétées par des ressources externes.
• Pourquoi devriez-vous avoir un SMSI. Si vous ou vos dirigeants n'y croyez pas déjà, cela vous aidera à déterminer où les avantages peuvent se matérialiser, notamment : – Menaces financières et de réputation, domaines dans lesquels des coûts futurs peuvent être évités. – Possibilités de croissance et de gain matériel.
• Qui sont les parties prenantes et quelles peuvent être leurs attentes. Cela vous aidera à former votre Portée du SMSI et réfléchissez jusqu'où aller avec la solution, allant du RGPD de base à la cyberhygiène en passant par des méthodologies plus complètes basées sur des normes telles que ISO 27001: 2013. Pour construire ou acheter, et s'il faut faire appel à votre propre personnel, complétez-le avec des ressources externes et comment évaluer la composante technologique du SMSI.
• Pour construire ou acheter, et s'il faut faire appel à votre propre personnel, complétez-le avec des ressources externes et comment évaluer la composante technologique du SMSI.

L’équation du retour sur investissement d’un SMSI est simplement la suivante :

Forces motrices du changement + attentes fortes des parties prenantes + avantages du SMSI

moins de forces de résistance + coûts de personnel et de technologie pour le SMSI pendant la mise en œuvre et la gestion continue.

Comme pour toute analyse de rentabilisation, augmenter le numérateur est une bonne chose, et diminuer le dénominateur est également susceptible d'être utile pour réduire les risques, les coûts et le temps nécessaire à l'exécution du travail.

En fonction de votre valeur à le risque et la taille de l’opportunité ou une menace, le document peut conduire à une décision immédiate de faire quelque chose, ou peut-être impliquer beaucoup plus de planification et d'analyse avant que les décisions ne soient prises.

Quelle que soit la taille de l’entreprise, le retour sur investissement dépassera presque certainement l’investissement en personnel et en technologie, à condition que les forces de résistance puissent être surmontées.

An Le SMSI apporte un résultat positif retour sur investissement. L'objectif de notre livre blanc est de vous montrer pourquoi, quoi et comment obtenir le retour sur investissement d'un Un SMSI adapté à l'entreprise Besoins.