Quel budget pour la sécurité informatique ?

La cybersécurité est souvent considérée comme une source de dépense financière assez importante. Ce n’est pas forcément vrai mais ça n’est pas forcément faux non plus. Sans vouloir me dérober au titre de l’article, il est difficile de quantifier le budget à allouer à la sécurité informatique. En effet, chaque projet est unique et chacun nécessitera des investissements bien différents.

Cela dépend d’une part du besoin, parle-t-on d’applications ? de matériels ? de conseil ? de formation ? Et même si l’on prend un besoin, au sein même de celui ci cela peut varier du simple au double voire au quintuple.

Outre le besoin, on a aussi le périmètre d’intervention. Si on prend l’exemple du conseil en cybersécurité, un test d’intrusion sur magento ne prendra pas le même temps que celui effectué sur spip. Toujours dans le même exemple, si vous faîtes appel à une société située à Paris ses tarifs seront bien différents que l’expert installé à Tours. Et puis l’expertise proposée par l’ingénieur cybersécurité ne sera pas la même non plus en fonction de ses compétences et ses années d’expérience.

Bref, l’objectif de cet article est de démontrer qu’il est impossible d’estimer l’investissement en sécurité informatique a priori. De multiples facteurs sont à prendre en compte. La cybersécurité a un coût mais ne pas y investir vous expose à de plus gros risques financiers.

En affectant 5% de vos dépenses annuelles en cybersécurité c’est déjà un bon départ. Il faut avoir en tête que l’investissement de départ peut être assez conséquent, par la suite les budgets de sécurité peuvent être lissés sur le long terme. Mais cette ligne comptable restera toujours là : évaluation périodique de conformité, licences annuelles, évolutions technologiques… Une réflexion en amont permet de choisir les principales actions à opérer en fonction du risque encouru. A vous de faire les bons choix !