LMi-MAG 11 Dec - Flipbook - Page 26
RETOUR D’EXPÉRIENCE
liorations durables à long terme. M. Lafosse raconte
avoir cherché à agir rapidement sur ces deux possibilités, notamment en présentant le programme sous forme
de modules et en annonçant « Voici ma feuille de route
pour les gains rapides », puis en superposant les informations au fur et à mesure qu’il approfondissait le sujet.
Sécurité
Ricardo Lafosse l’expliquait, comment l’innovation
se transforme en « business as usual » (BAU), intégré
dans le fonctionnement quotidien de l’entreprise. Il a
Un plan de grande ampleur mené petit à petit
adopté d’autres technologies, telles que l’automatisation, et d’autres processus, tout en se débarrassant des
M. Lafosse a créé des plans d’action pour chacun de ses
éléments hérités du passé et d’un sentiment de comquatre piliers. Il a dressé la liste des tâches à accomplir
plaisance (deux facteurs de risque supplémentaires). Il
chaque semaine ou chaque mois, en précisant les objeca également cultivé au sein de son équipe de sécurité
tifs à atteindre et les étapes à franchir, tout en prévoyant
un état d’esprit axé sur la mise en œuvre des stratéune certaine souplesse afin que le travail ne soit pas efgies de mise sur le marché des équipes commerciales,
fectué dans un ordre séquentiel parfait, mais plutôt dans
« afin que nous soyons un partenaire pour elles, au lieu
l’ordre le plus logique, du moment que les étapes tendent
de leur fermer la porte ». Il a ajouté vouloir que « [ses]
toutes vers les objectifs finaux. « Nous avions une idée
employés travaillent sur la valeur ajoutée et la créativité
du moment où les principaux résultats seraient atteints
plutôt que sur l’ouverture et la fermeture
dans les quatre piliers », explique-t-il, en
de tickets ». Le dernier pilier concernait
précisant que certains travaux (comme les
SÉCURITÉ RÉSEAU IT :
le cycle de vie de la stabilité. Il s’agissait
objectifs du pilier « équipe ») avaient des
FIREWALL, FILTRAGE URL,
GESTION DE LOGS,
de nettoyer les technologies et les dondates cibles moins précises que d’autres
nées héritées, ainsi que de refondre les PRÉVENTION D’INTRUSIONS (par exemple, l’identification des actifs).
Cahier des charges
processus tels que les correctifs.
Pour accomplir tout cela, M. Lafosse a inLe plan de modernisation de Ricardo Latroduit les principes de la méthode agile
fosse était d’identifier des options pour
dans son service de sécurité. « Je suis un
des gains à court terme et des endroits
grand partisan de l’échec rapide », dit-il.
nécessitant des changements programIl voit des avantages à poursuivre des récutt.ly/secu-firewall
matiques plus importants pour des améalisations plus petites et itératives plutôt
qu’un grand projet monolithique, « de
sorte que si cela ne fonctionne pas, vous pouvez revenir
en arrière et en tirer des leçons ». Cette méthode apporte, selon lui, la responsabilité, la clarté et la transparence nécessaires au domaine de la sécurité. « Ce type
de méthode nous permet de savoir ce que font les autres,
en décomposant le travail en petits morceaux et en victoires rapides, et le fait d’avoir ces victoires dynamise les
employés », assure-t-il. « L’agilité est sous-estimée dans
le domaine de la sécurité. »
© DR
Humaniser les métiers de la sécurité
PROFIL LINKEDIN
cutt.ly/linkedin-lafosse
« L’humour et la légèreté me permettent de faire passer un discours
très sérieux et technique », Ricardo Lafosse, RSSI de Kraft Heinz,
qui a une méthode bien à lui pour rallier les équipes à sa cause.
26 / Hors-série Data / décembre 2021 / janvier / février 2022
M. Lafosse reconnaît qu’il a dû opérer un changement
culturel nécessaire pour que son service de sécurité soit
totalement impliqué. Mais une fois cette étape franchie,
« les gens ont compris que la méthode agile n’était
qu’une liste de choses à faire qui offre plus de visibilité »,
tout en donnant à la fonction de sécurité l’agilité et la
souplesse nécessaires pour s’adapter et répondre aux
changements de l’entreprise et à l’apparition de nouveaux risques.
Autre composante essentielle de ses efforts de modernisation : la légèreté et le rire. « Cela fait partie de ma per-