Les changements réglementaires récents et la promotion de la notion de gouvernance sont des facteurs favorables au développement de la gestion des risques au sein des entreprises et organisations, et parmi ceux-ci les risques liés au systèmes d'information. L'enquête, réalisée par l'AFAI, CIGREF et DFCG avec l'appui de Pricewaterhousecoopers, Protiviti et SunGard, "Risques technologiques & Risk management"avait pour objectif d'établir une première photographie de la perception des risques informatiques et des actions entreprises pour les maîtriser.
Les résultats montrent sans ambiguïté une prise de conscience forte de la dépendance
vis à vis des systèmes d'information, de l'importance des risques informatiques et de la nécessité de les gérer. Les pratiques de Risk Management, appliquées aux risques informatiques, semblent cependant encore en retrait par rapport aux risques perçus : un tiers seulement des répondants déclare avoir mis en place une gestion des risques, et toutes les étapes et composantes ne sont pas en place.........
voir la synthèse de l'enquète Risques technologiques & Risk management sur Protiviti
voir le Baromètre du Risk Management 2005 de Protiviti