La Crise ? c’est mon Métier !

Pompiers, Urgentistes, Sous-Mariniers, tous des professionnels de situation de crise. Quand tout le monde panique, ils sont parfaitement à l’aise. Leur potentiel se révèle quant tout va mal.

En matière de cybersécurité, les professionnels sont aussi rompus aux réponses de Crise. En mode Urgence, ils vont au feu et s’organisent comme dans un Sous-Marin. Ils gèrent la panique des Directions, coordonnent la cascade des techniciens. Analysent les symptômes, posent un diagnostique, définissent les périmètres d’intervention et agissent sous la tension, avec comme priorité de limiter les dégâts et garder le Système d’Information en vie.

En cybersécurité, il faut savoir éteindre un site Web en feu, vacciner des programmes contre les virus et protéger son territoire des intrusions.

Hors crise, les professionnels de cybersécurité sont…Invisibles!

Contrairement aux Urgentistes, aux Pompiers et à l’Armée, la cybersécurité est peu connue dans l’inconscient collectif d’une organisation. Dans les entreprises, une majorité du personnel ne sait même pas qui est en charge, ni à quoi consiste cette fonction. La cybersécurité, c’est comme un Sous-Marin; on est content de l’avoir quand tout va mal et content quand…tout va bien!

Un quotidien sous l’eau.

Tout comme les sous-mariniers, la cybersécurité navigue à l’aveugle. dans un environnement à 3 dimensions;

• Une dimension humaine: L’ÉQUIPAGE. La somme de toutes les compétences nécessaires pour son activité.

• Une dimension technologique: Une STRUCTURE. Un système bourré de technologies interagissantes.

• Une dimension floue: le CLOUD. Un environnement hostile et plein d’incertitudes.

Quand ils ne sont pas en mode Pompier, en train d’éteindre un feu, les professionnels de la Cybersécurité sont comme un équipage de Sous-Marin…Sous l’eau!

En constante vigilance et en coordination continue avec l’ensemble de l’équipage. Tous les jours ils évitent des attaques, mitigent des situations, améliorent la sécurité et les processus. Entourés et assistés par des compétences techniques, ils utilisent des Sonars pour détecter des signaux faibles de menaces. Des Radars pour localiser une attaque. Ils possèdent une bonne cartographie des fonds numériques pour se situer. Utilisent les normes et les conformités comme arme de dissuasion. Et pour finir ils sont toujours en exercice et en formation pour améliorer les temps de réponse et s’adapter aux nouvelles menaces.

La Cybersécurité est un processus d’amélioration continue pour anticiper et se préparer aux situations de crise. Le quotidien d’un Sous-Marin.

Un vrai métier de sous-marinier parti en mer pour de longs mois, la crise est une constante et pas le temps de s’ennuyer.

L’analogie de la cybersécurité avec les Sous-Marins, est inspirée d’un excellent ouvrage sur la sociologie des organisations. « Les décisions absurdes, vol. 2 » de Christian Morel. L’auteur décrit les organisations et les processus de décisions dans différents environnements. Plus l’enjeu est vital pour les personnes et les processus de décisions sont élaborés. Que ce soit un cockpit d’avion, un bloc opératoire, un porte-avion, l’enjeu des décisions est soumis à une forte tension. L’impact peut être létal. Une mauvaise décision à de graves conséquences.

Les Entreprises ont beaucoup à apprendre des professionnels qui naviguent dans des contextes vitaux. Partant du principe du « Qui peut le plus, peut le moins », nous pouvons imaginez l’embauche d’Urgentistes, de Pompiers, de Pilotes d’Avion ou de Sous-Mariniers pour élever le degré de maturité des processus dans la cybersécurité.

Applicable à tous les domaines, la Finance, le Marketing, le Digital. Si on considère que toutes décisions à un impact Vital, les professionnels improvisent beaucoup moins.

Bienvenue dans le quotidien de la Cybersécurité. Passer son temps à éteindre des feux en étant sous l’eau!