Comment acheter les services de cybersécurité ?

Idéalement, le budget qu’une collectivité doit consacrer au volet de la cybersécurité (achat de solutions et de prestations) est de 10 % à 15 % du budget de la direction informatique. Après avoir bien diagnostiqué ses besoins en matière de cybersécurité et les compétences à solliciter, la collectivité doit commencer par identifier les offres du marché en rapport avec ses besoins. La très grande variété des choix technologiques, l’absence de normes, le caractère récent de certaines solutions ou le souhait de privilégier des acteurs locaux ou européens, sont autant de facteurs qui ne facilitent pas le choix. Comme support à ce choix, au niveau national, le label ExpertCyber attribué par le GIP Cybermalveillance (après audit par l’Afnor) est « destiné à valoriser les professionnels en sécurité numérique ayant démontré un niveau d’expertise technique et de transparence dans les domaines de l’assistance et de l’accompagnement de leurs clients ». Certains CSIRT, comme le centre régional Cyber’Occ en Occitanie, se sont également emparés de cette dimension conseil : Cyber’Occ est un centre de ­ressources, un observatoire et un service[…]