En bref
La sécurité est de plus en plus réglementée. Loin d'être une contrainte, cette réglementation est un outil à utiliser. Il faut cependant être conscient que les seules règles imposées ne sont pas suffisantes pour définir une stratégie.
C'est également vrai pour l'ensemble des contraintes imposées à la DSI. Ces contraintes peuvent être d'origines réglementaires ou, simplement, associées à une volonté politique ou liées à la stratégie propre de l'organisation. Toutes ces contraintes peuvent être subies et être alors facteurs de coûts. Mais elles peuvent aussi être utilisées comme des justifications à des projets construits. Elles constituent alors des opportunités.
C'est au DSI et au RSSI d'adopter une attitude positive au lieu de se plaindre de subir mille contraintes.
