Influencer la perception du risque cyber en entreprise à travers la conception d'un cyberscore : résultats préliminaires issus d'une première itération

Malgré une menace en hausse, le risque cyber reste sous-estimé dans les organisations. Les directions générales surestiment l'état de sécurité, tandis que les collaborateurs négligent souvent les dimensions humaine et organisationnelle du risque cyber. Cette perception limitée entrave l'adoption de comportements sécuritaires. Dès lors, comment améliorer la perception du risque cyber au sein des entreprises ? Cet article propose la conception d'un cyberscore intraorganisationnel, inspiré du modèle français pour les plateformes numériques, non seulement pour évaluer le risque cyber, mais surtout pour sensibiliser les novices. Ce cyberscore s'appuie sur une approche multidimensionnelle (technique, humaine et organisationnelle). Dans le cadre d'une recherche menée au sein d'un organisme bancaire, une première version a été développée. Un questionnaire a été envoyé à 11 managers intermédiaires afin d'évaluer leur perception du risque cyber avant l'instanciation du cyberscore. Les résultats obtenus (de 27,42/60 à 58,25/60) serviront de référence pour comparer les perceptions en fin d'itération.