ROI de la cybersécurité : comment mesurer ce que l’on ne perd pas ?

Introduction
Quatre experts du risque numérique ont défini des indicateurs concrets pour quantifier le retour sur investissement (ROI) des dépenses en cybersécurité.

Points clés
- Pertes évitées : mesurer les incidents qui n’ont pas eu lieu grâce aux mesures de protection, afin de valoriser les économies réalisées.
- Exposition financière résiduelle : estimer le risque monétaire restant après mise en place des contrôles, pour ajuster les priorités d’investissement.
- Délai de reprise : suivre le temps nécessaire pour rétablir les services après un incident, ce qui traduit l’efficacité des réponses et justifie les coûts de résilience.