Une voix du secteur appelle à un code d’éthique pour les RSSI face aux inquiétudes liées aux conflits d’intérêts

Un commentateur en cybersécurité appelle le secteur à envisager un code d’éthique officiel pour les responsables de la sécurité des systèmes d’information, estimant que leur influence justifie des garde-fous plus clairs concernant les conflits d’intérêts et les relations avec les fournisseurs.

Lors d’une récente discussion, l’expert en sécurité Robert Hansen a fait part de ses inquiétudes concernant des pratiques telles que les rétrocommissions, les postes fantômes et d’autres formes d’enrichissement personnel susceptibles de compromettre la prise de décision au niveau de l’entreprise. Il a suggéré que, lorsque les responsables de la sécurité disposent d’intérêts financiers ou personnels liés à certains produits, investisseurs ou prestataires de services, le risque dépasse le cadre des entreprises individuelles et peut affecter plus largement la confiance du public dans les dirigeants de la cybersécurité.

Selon Robert Hansen, les RSSI sont de plus en plus amenés à prendre des décisions ayant d’importantes conséquences opérationnelles et stratégiques, notamment en ce qui concerne les dépenses des organisations en outils, services de conseil et services cloud. Dans ce contexte, il estime qu’un cadre éthique commun pourrait contribuer à clarifier les comportements acceptables et faciliter l’identification des relations susceptibles de créer un biais non déclaré.

Pourquoi la question suscite de plus en plus d’attention

Les questions d’éthique dans le leadership en cybersécurité prennent de l’importance à mesure que le secteur mûrit et que les budgets de sécurité continuent d’augmenter. Selon les analystes, la pression visant à obtenir rapidement des résultats peut inciter les fournisseurs comme les acheteurs à privilégier les apparences au détriment des résultats de sécurité à long terme, notamment lorsque des produits achetés sont peu utilisés ou jamais entièrement déployés.

• Les conflits d’intérêts potentiels avec les fournisseurs peuvent influencer les décisions d’achat.
• Des accords de rémunération non déclarés peuvent éroder la confiance.
• Des incitations mal alignées peuvent entraîner des dépenses inutiles pour des logiciels inutilisés.
• Les manquements éthiques à des niveaux hiérarchiques élevés peuvent avoir des implications commerciales et de sécurité nationale.

Bien qu’il n’existe aujourd’hui aucune norme universelle régissant l’éthique des RSSI, ce débat s’inscrit dans une volonté plus large de renforcer la responsabilité dans un domaine où la confiance est essentielle. Les partisans de cette idée estiment qu’un code d’éthique ne résoudrait pas tous les problèmes, mais qu’il pourrait établir une base commune en matière de transparence, d’indépendance et de gestion responsable des ressources de sécurité.

Pour l’instant, la proposition reste un sujet de discussion, mais elle souligne une attente croissante envers les responsables de la cybersécurité : non seulement défendre les systèmes, mais aussi respecter des normes qui protègent l’intégrité de leurs décisions.