ekera Pour le directeur financier : arbitrer les investissements cyber
Arbitrez vos investissements cyber à partir de scénarios économiques explicites. Ekera estime les conséquences financières de scénarios de panne ou d’attaque, puis compare plusieurs plans d’action selon leur coût et la réduction de risque attendue. Les données utilisées, les hypothèses et les limites des estimations sont visibles. Les résultats constituent une base de discussion pour prioriser les investissements et suivre leur mise en œuvre.
Demander une démonstrationCommencer par un diagnostic
Ce que vous cherchez
Vous n’attendez pas une cartographie du système d’information : vous attendez de quoi prendre une meilleure décision d’investissement.
- Savoir ce que coûterait un sinistre, et le situer par rapport au plafond de l’assurance.
- Comparer plusieurs plans d’action selon leur coût et la réduction de risque attendue.
- Pouvoir examiner et justifier les chiffres : leurs données, leurs hypothèses, leurs limites.
- Suivre la mise en œuvre des investissements décidés.
Ce qui peut vous faire hésiter
| Votre question | Ce que montre Ekera |
|---|---|
| « D’où viennent les chiffres ? » | Du moteur de calcul, indépendamment du modèle de langage : mêmes données, même résultat. Le fichier des écritures comptables (FEC), que votre entreprise peut produire, donne le chiffre d’affaires et les charges variables ; la marge est répartie entre vos flux de revenu, chacun compté une fois. |
| « Un coût de scénario, une perte annuelle et un bénéfice de mesure : est-ce la même chose ? » | Non, et Ekera les distingue : le coût d’un scénario donné, la perte annuelle estimée (fréquence estimée × perte, additionnées sur les scénarios) et l’effet des mesures (la baisse modélisée du risque si elles sont mises en œuvre). Ces trois chiffres ne sont pas interchangeables ; chacun est donné avec sa définition, ses hypothèses et ses limites. |
| « Un chiffre précis peut cacher des hypothèses fragiles » | Les montants sont donnés en fourchettes, des hypothèses basses aux hautes. Les résultats « après travaux » supposent que les mesures sont réalisées : ce sont des estimations conditionnelles, et non une promesse de réduction du risque. |
| « Qui valide quelle dépense ? » | Un scénario de travaux passe par votre circuit de validation avant toute écriture dans vos outils. Le circuit s’adapte à votre organisation : le directeur financier seulement au-dessus d’un montant, par exemple. Chacun approuve, refuse ou demande une modification depuis sa messagerie ou Teams, et les décisions sont tracées. |
Ce qu’Ekera vous apporte
Ekera automatise une partie de l’analyse et de la documentation, sans se substituer aux responsables de l’entreprise : vos équipes valident, et les décisions restent entre vos mains.
Les modules utiles
- Chiffrage en euros : le coût d’un scénario, la perte annuelle estimée, l’effet des mesures.
- Plan d’action : trois budgets, des mesures comparées par coût et par effet estimé, un circuit de validation.
- Achats : demandes de devis préparées, devis, commandes et factures lus en retour.
- Catalogue et achats : le catalogue de briques : ce qu’il faut, et avec quoi, relié aux mesures NIS2 et au calcul.
- Ekera Assurance : des indicateurs documentés à montrer à l’assureur, avec votre accord.
- Les économies en détail : cas types, hypothèses et sources affichées.
Un exemple chiffré
Exemple fictif : Ateliers Morvan
Trois chiffres qui ne se confondent pas
Les trois notions, sur le diagnostic des Ateliers Morvan.
| Indicateur | Situation de référence | Après travaux (simulation) |
|---|---|---|
| Coût d’un scénario : le pire scénario | 2,4 à 4,9 M€ | 0,9 à 1,8 M€ |
| Coût d’un scénario : arrêt de l’ERP pendant 3 jours | 0,6 à 1,1 M€ | non évalué dans cet exemple |
| Perte annuelle attendue | 150 à 980 k€ | 40 à 260 k€ |
| Effet des mesures : arrêt maximal après une attaque | 81 % | 34 % |
La perte annuelle attendue additionne, pour chaque porte d’entrée et chaque point unique de défaillance, la fréquence annuelle estimée × la perte du scénario. La fourchette va des hypothèses basses aux hautes.
Exemple fictif : les Ateliers Morvan sont une entreprise fictive, et leurs chiffres illustrent le fonctionnement du moteur. Les indicateurs dépendent des données disponibles, des hypothèses retenues et du périmètre analysé. Les résultats « après travaux » supposent que les mesures sont réalisées et produisent les effets modélisés : ce sont des estimations conditionnelles, et non une promesse de réduction du risque.
Découvrir la démonstration du diagnostic
Pour la suite
Un premier échange de 30 minutes permet de définir votre besoin, le périmètre envisageable et les informations nécessaires.
Demander une démonstrationCommencer par un diagnostic
Voir aussi : Pour le DSI · Pour le RSSI.