The perception of cyber risk in companies: design of a professional cyberscore for executives
La perception du risque cyber en entreprise : conception d'un cyberscore professionnel à destination des dirigeants
Résumé
The law n°2022-309 for the implementation of a cybersecurity certification of digital platforms, which came into force on October 1st, 2022, is intended for the general public so that users can become aware of cyber risks when they use digital services. Our research project, wishes to extend this approach in a professional context in order to know if such a system can also influence the perception of cyber risks at the level of the top management of an organization. Our objective is therefore to build a management tool (cyberscore) using a Design Science Research (DSR) approach. This article presents the preliminary work of our research and the areas of research that we would like to develop and discuss at the AIM annual conference.
Entrée en vigueur le 1 er octobre 2022, la loi n°2022-309 pour la mise en place d'une certification de cybersécurité des plateformes numériques est destinée au grand public afin que les usagers puissent prendre conscience des risques cyber lorsqu'ils recourent à des prestations numériques. Notre projet de recherche souhaite prolonger cette démarche dans un contexte professionnel afin de déterminer si un tel dispositif peut également influencer la perception des risques cyber au niveau de la Direction d'une organisation. Notre objectif est donc la construction d'un instrument de gestion (cyberscore) selon une approche de type Design Science Research (DSR). Cet article présente les travaux préliminaires de notre recherche et les axes d'approfondissements que nous souhaitons développer et discuter dans le cadre de la conférence annuelle de l'AIM.
| Origine | Fichiers produits par l'(les) auteur(s) |
|---|