Les RSSI industriels freinent la tendance à la flexibilité et cherchent à créer des entreprises encore plus fermées et sécurisées au cours des deux prochaines années

Selon les conclusions de cette enquête, le rôle du RSSI dans le secteur industriel évolue :

• 60 % des RSSI des secteurs industriels déclarent que leur rôle évolue rapidement, contre 65 % pour l’ensemble des secteurs et 80 % pour le secteur financier.

• À l’avenir, près des deux tiers (63 %) des RSSI interrogés souhaitent jouer un rôle plus actif en tant que facilitateur commercial (contre 67 % en moyenne).

• 50% des RSSI du secteur industriel déclarent que leur appétit pour le risque a augmenté ces dernières années, un pourcentage inférieur à la moyenne (57%).

Cependant, la majorité des RSSI du secteur industriel déplorent un retard dans la compréhension de leur potentiel par les autres hauts dirigeants de la C-suite :

• Six RSSI sur dix du secteur industriel (61%) estiment que les autres membres de l’équipe de direction considèrent que leur rôle ne favorise pas l’innovation.

• Pour 91% des RSSI du secteur industriel, les différences d’appétit pour le risque constituent un problème au sein de leur équipe de direction.

Seule la moitié des RSSI industriels (51 %) sont convaincus qu’une approche Zero Trust leur permettra de mieux équilibrer les priorités divergentes ; c’est moins que la moyenne intersectorielle (55%) et nettement moins que pour le secteur financier (68%). Par ailleurs, seuls 39 % des RSSI appartenant à des entreprises industrielles déclarent appliquer actuellement les principes du Zero Trust, un taux inférieur à la moyenne transversale (44 %).

Le rapport publié par Netskope révèle également qu’à mesure qu’ils gagnent en confiance dans leur nouveau rôle, les RSSI industriels espèrent fonder les décisions qu’ils prendront dans les années à venir sur la création d’une organisation plus fermée et plus sécurisée. Cette approche contraste avec les autres secteurs analysés (finance, commerce de détail et santé) qui privilégient une structure à la fois plus ouverte et plus flexible.

• Lorsqu’ils prennent des décisions en matière de productivité, les RSSI industriels prévoient de donner la priorité à la protection de la main-d’œuvre plutôt qu’à la flexibilité.

• La minimisation des risques doit également primer sur l’expérimentation à grande vitesse.

• Les RSSI du secteur industriel penchent vers des décisions mesurées et centralisées, accompagnées d’un haut niveau de gouvernance, au détriment d’une prise de décision agile et rapide avec des responsabilités décentralisées.

• En matière de processus et d’efficacité, les RSSI industriels entendent appliquer une approche plus contrôlée pour donner aux bonnes personnes l’accès aux informations, aux données et aux outils dont elles ont besoin.

« Notre étude montre clairement que, de manière générale, les RSSI du secteur industriel entendent jouer un rôle plus proactif favorisant l’innovation tout en protégeant leur entreprise », explique James Robinson, RSSI chez Netskope. D’après mon expérience, la meilleure façon de faire du RSSI un partenaire plus proactif auprès des dirigeants est d’acquérir une compréhension approfondie des défis commerciaux que leurs collègues de l’équipe de direction s’efforcent de résoudre. Elle pourra ainsi travailler à les aligner sur les stratégies de sécurité, et non chercher à défendre une stratégie de sécurité – ou des choix technologiques individuels – par rapport à ce qui est perçu comme l’appétit pour le risque des membres de la C-suite. .

Trop souvent, cet alignement n’existe pas entre les équipes. Mais les RSSI qui peuvent définir de nouvelles approches qui aident leurs pairs de l’équipe de direction à générer de nouvelles sources de revenus, à améliorer l’efficacité et à se conformer aux exigences réglementaires seront reconnus comme des contributeurs précieux au plus haut niveau.