Parler technique = zéro budget cybersécurité. Parler business = un COMEX convaincu. 5 leviers pour donner envie au COMEX d'investir. À appliquer dès maintenant ↓ "La cybersécurité, c’est important… mais pas une priorité budgétaire." "On n’a jamais eu d’attaque, pourquoi investir ?" "On a déjà un antivirus, un firewall ça suffit, non ?" Si vous avez déjà entendu ces phrases, vous savez combien il est difficile de sensibiliser un COMEX. 🔹 Mauvaise nouvelle : parler technique ne convaincra personne. 🔹 Bonne nouvelle : parler business, risques et argent, oui. Voici comment structurer un argumentaire béton. 👇 1️⃣ Mettez des chiffres sur la table 250 000€ de pertes en moyenne après une cyberattaque sur une PME. 7 500€/heure de perte en cas d’arrêt d’activité. 👉 Posez la question : Peut-on encaisser un tel choc financier ? 2️⃣ Parlez risque et ROI, pas technique Ne dites pas : “On doit renforcer la sécurité IT.” Dites : “Une attaque pourrait nous coûter 12% de notre CA.” Ne dites pas : “Formons les employés aux cyberattaques.” Dites : “90% des attaques réussissent à cause d’une erreur humaine.” 👉La cybersécurité n’est pas un coût IT, c’est une assurance business. 3️⃣ Utilisez des cas concrets PME – Secteur industriel : Perte de 450 000€ en 48h après une fraude au virement. ETI – Services : Attaque ransomware → 30 000€ refusés en cybersécurité → 280 000€ dépensés pour récupérer les données. 👉Le risque devient réel quand il a un visage. 4️⃣ Montrez que c’est aussi une opportunité commerciale Clients & partenaires exigent aujourd’hui des garanties cyber. Être conforme aux normes (ISO 27001, NIS2, RGPD) = un atout pour gagner des contrats. 👉 Investir en cybersécurité, c’est aussi un levier de croissance. 5️⃣ Proposez un plan progressif, pas un budget massif "Il faut investir 150 000€ immédiatement." "Voici un plan en 3 phases avec des actions progressives et mesurées." Phase 1 : Sensibilisation & MFA (impact immédiat, faible coût). Phase 2 : Sécurisation des accès & tests d’intrusion. Phase 3 : Audit, supervision & amélioration continue. 👉 Un plan en plusieurs étapes est plus acceptable pour un COMEX. La question à poser en fin de réunion "Que coûtera une cyberattaque à notre entreprise… comparé au coût de la prévention ?" Un budget cybersécurité est maîtrisable. Une cyberattaque, c’est une catastrophe qu’on ne contrôle plus. Et vous, avez-vous déjà eu du mal à convaincre un COMEX sur la cybersécurité ? --- En cybersécurité, il ne s'agit pas d'être parfait. Il s'agit d'être prêt. PS : Si ce post vous a plu, n'hésitez pas à me rejoindre sur LinkedIn pour découvrir davantage de contenu et rester connecté !