Assises de la sécurité : des entreprises plus matures ?

Un paysage complexe

Chez Steria, Florent Skrabacz, responsable de l’activité sécurité, est plus nuancé. Pour lui, le marché est surtout marqué par une segmentation trouvant son origine dans des cultures différentes. « Dans le domaine de l’énergie par exemple, très régalien, la culture de l’externalisation n’est pas forcément très ancrée. » Et d’identifier là un profil d’entreprises qui chercheront à faire évoluer leurs méthodes, à accéder aux bonnes compétences, mais tout en s’attachant à conserver « une maîtrise assez forte des ressources », quand d’autres « sont dans des modèles d’externalisation très poussée » avec aussi bien « des éléments qui relèvent de l’analyse de risque, des référentiels de sécurité, d’implémentation de la sécurité, de la conformité fonctionnelle et technique, de la sécurité opérationnelle, et au milieu de tout cela, de la gestion de crise. » Les véritables changements, Florent Skrabacz les relève surtout dans ses rapports aux directions des achats qui discutent moins sur les prix désormais que sur les modèles économiques. Et après quelques années de pression très forte sur les prix, il estime que « le marché est en train de revenir à des prix, sur certaines prestations, plus équilibrés. »

Des directions impliquées

De son côté, Gérôme Billois, responsable de la practice sécurité de Solucom, constate « un vrai basculement, chez ceux qui se sont faits vraiment attaquer ainsi que ceux qui se sont fait un petit peu attaquer… et mesurent ce qu’ils risquent. » Ce qu’il traduit par des plans d’investissement de dizaines de millions d’euros, « voire jusqu’à 100 M€. Des choses que l’on ne voyait jamais avant, et qui passent de surcroît en comité exécutif, avec l’appui du directeur général. » Une situation qui tranche avec celle encore majoritaire il y a seulement quelques années où les RSSI peinaient à obtenir un minimum de budget…

Là, l’objectif est ambitieux. Il s’agit de « changer la donne, reprendre le contrôle de son SI, repartir sur des bases saines. » Parce que pour Gérôme Billois, « c’est souvent là le problème. » A cela s’ajoutent selon lui des projets « stratégiques, sur des zones de risque particulière, comme les utilisateurs dits VIP, certaines entités métiers avec beaucoup de R&D. On observe cela chez les industriels, dans la banque. » Mais le phénomène semble moins marqué dans « la distribution ou encore la santé », faute de budgets…

Sans trop de surprise, la demande en services externalisés lui apparaît particulièrement forte dans « la détection/réaction pour profiter au maximum de l’expertise. » Mais également des économies d’échelle autorisées par une forme de mutualisation de ressources : « pour faire du 24/7, ce n’est pas une personne qu’il faut embaucher, c’en sont huit. Il n’y a pas beaucoup d’entreprises aujourd’hui qui en ont les moyens. »