ING : IT New Generation - ITnation

BUSINESS DECISION MAKER
«Au Luxembourg, il y a énormément de réflexion
sur les meilleures façons de diversifier
la Place, explique David Hagen, Chef
de service à la Commission de Surveillance
du Secteur Financier (CSSF). L’axe de la sécurité
a été confirmé par le Fonds National
de la Recherche comme étant fondamental.»
Le développement récent d’initiatives
comme LuxTrust et CASES (le portail de
la sécurité de l’information du ministère de
l’Économie et du Commerce extérieur) a apporté
de la confiance aux acteurs de la Place
et peut convaincre de nouvelles entreprises
de s’implanter au Luxembourg. «Proposer
une TVA alléchante ne suffit plus pour attirer
les acteurs de l’eCommerce, dit David
Hagen. Nous devons chercher à diversifier
les aspects de la sécurité, via la recherche
et, d’autre part, la professionnalisation des
responsables de la sécurité des systèmes
d’information.»
Les compétences du Luxembourg en
matière de sécurité doivent être, en cela,
appuyées par les niveaux politique et économique.
«Le ministère de l’Économie
pousse d’ores et déjà dans la direction de
la confiance et de la protection des données
personnelles, rappelle David Hagen. Il faut
un business case solide pour favoriser le
développement d’une économie durable
plutôt que de l’opportunisme. La sécurité
rentre en compte dans le professionnalisme,
la manière d’offrir un service. La sécurité
est à promouvoir comme un atout et joue
un rôle de premier plan dans l’image d’une
entreprise ; elle cesse d’être un obstacle
pour devenir un avantage constructif.»
ÊTRE RSSI : GRANDS
EFFETS
David Hagen, en tant que président du Clussil,
cherche aussi à promouvoir le rôle du
RSSI. «La fonction n’a jamais été imposée
par la CSSF, précise-t-il. Mais il faut pouvoir
déterminer comment traduire les défis que le
RSSI doit relever aujourd’hui pour répondre
aux besoins des banques et des institutions
dans le futur.» Le Clussil peut ainsi décrire
un certain malaise de la fonction de RSSI au
sein des banques. Le RSSI demeure souvent
celui qui détermine les profils des utilisateurs
de la société, ce qui est nécessaire mais
pas suffisant. «Le métier dépend au final
du contexte que l’employeur va lui donner,
par rapport à son intérêt et par rapport à la
maturité qu’il veut donner à la fonction, explique
David Hagen. La fonction de RSSI est encore
par trop ingrate. La sécurité est souvent
ainsi : c’est un coût pour éviter une perte. Le
RSSI doit toujours pouvoir chiffrer une perte
potentielle en justifiant, si cette perte a lieu,
qu’il a fait tout son possible.» À quand une
structure qui décernerait des étoiles aux systèmes
de sécurité les plus performants ? Un
peu à la manière de la cote de confiance donnée
par Euro NCAP aux voitures après leurs
crash-tests…
«Ceux qui font la sécurité savent en tout cas
où ils vont, dit David Hagen. Il y a une volonté
de professionnaliser les choses, notamment
via un Master.» Ces cours donnent les
outils nécessaires au RSSI pour se mettre à
niveau avec le management. Ils sont aussi,
et surtout, la vitrine d’une profonde volonté
de faire du RSSI un acteur de changement.
«Si on veut se professionnaliser et ouvrir
nos frontières, il faut établir des critères de
compétence élevés au niveau européen», dit
David Hagen.
AVRIL 08 29