Thèse soutenue le 30 septembre 2011 à l’Université de Nancy 2, sous la direction du professeur Jacques Thévenot.
La thèse rédigée par Mme. Nathalie Dagorn est de type thèse sur travaux. Elle comporte un volume de 411 pages dont environ 152 pages d’annexes générales (dédiées notamment aux listes des figures et des tableaux ainsi qu’à deux essais en langue anglaise) et 40 de bibliographie (contenant plus de 450 références). Chaque chapitre contient également des annexes spécifiques aux éléments traités.
La thèse est construite en 5 parties : l’introduction, trois parties principales et une conclusion. L’introduction (26 p.), développe la question de recherche principale qui est énoncée ainsi :« Comment manager la sécurité de l’information dans les organisations ? »
L’auteur s’inscrit dans une perspective interdisciplinaire en s’appuyant sur les sciences de gestion, l’informatique et l’économie de la sécurité. Il développe une vision en cycle du management de la sécurité de l’information autour du triptyque « engagement, évaluation et pilotage ». Cette approche structure le document, les parties deux, trois et quatre traitant des dimensions évoquées. Dans son cadre conceptuel, l’auteur étudie les travaux traitant des aspects de la sécurité dans le champ du management des SI. Il distingue essentiellement les travaux ayant une approche technique, ceux privilégiant une approche managériale et ceux associés à l’économie de la sécurité. Cette revue de littérature montre l’importance des travaux centrés sur les aspects stratégiques au détriment des niveaux tactiques et opérationnels d’une part et l’importance d’une approche globale de ces questions d’autre part…