Comment s’assurer de disposer des compétences nécessaires pour sécuriser des données sensibles ?
Pour Yannick Lestriez, directeur des systèmes d’information chez Arquus, fabricant de véhicules militaires, la clé réside dans le développement des compétences en interne.
"La cybersécurité industrielle est un domaine relativement récent et les profils experts sont rares", explique-t-il.
A la tête d’un service composé de 30 collaborateurs internes et de plus de 150 consultants, le DSI recherche des profils plutôt généralistes pour mieux les former en interne. Une approche qui permet à l’entreprise de cultiver une expertise pointue, parfaitement alignée avec les besoins spécifiques de l’entreprise et du secteur de la défense.
La cybersécurité, c’est 50% de technique et 50% de pilotage et stratégie
La formation interne ne se limite pas à l’aspect technique. Elle englobe également la sensibilisation aux risques, la compréhension des enjeux métiers et le développement de compétences comportementales essentielles telles que l’adaptabilité, le bon sens et le pragmatisme.
Nous misons sur une approche ludique et collaborative pour favoriser l’apprentissage.
Un exemple concret est l’implémentation d’un escape game axé sur la cybersécurité, qui permet aux salariés de se familiariser avec les enjeux de manière interactive et engageante.
« Dans la défense et notamment chez Arquus, la cybersécurité fait partie intégrante de la culture de l’entreprise », ajoute Yannick Lestriez. Une culture en voie de démocratisation dans l’ensemble de l’industrie.