La sécurité informatique externalisée

Un prestataire de services de sécurité managés prend en charge tout ou partie de la surveillance et de la protection du système d'information d'une organisation.

Ce qu'il couvre

Supervision des équipements de sécurité, détection des incidents, réponse aux alertes, gestion des correctifs, analyse des vulnérabilités et veille sur les menaces. Le service repose sur une équipe disponible en continu, que peu d'organisations peuvent financer seules.

Pourquoi externaliser

La pénurie de compétences en cybersécurité est structurelle, et la surveillance efficace suppose une permanence. Mutualiser ces moyens entre plusieurs clients rend accessible un niveau de service hors de portée d'une équipe interne réduite.

Ce qui reste interne

La gouvernance, l'analyse de risque, les décisions d'architecture et la sensibilisation des utilisateurs. Externaliser la surveillance ne transfère pas la responsabilité : le responsable du traitement demeure comptable de la sécurité de ses données.

Choisir un prestataire

Périmètre précis, engagements de délai de détection et de réaction, localisation des données, qualifications reconnues, et clauses de réversibilité. L'agence nationale de sécurité publie des référentiels de qualification qui constituent un repère utile.