Dix-huit mois après le début de la pandémie, un mot continue de caractériser notre vie professionnelle : l'incertitude.
Les sondages successifs le confirment. Environ 19 % des entreprises interrogées dans le cadre de l'enquête « » menée en août par PwC ont déclaré qu'elles prévoyaient de faire travailler l'ensemble de leur personnel en présentiel cet automne. Par ailleurs, 18 % s'attendaient à un modèle de travail hybride, 4 % prévoyaient le télétravail, tandis que 33 % envisageaient une combinaison de travail en présentiel, hybride et à distance. Parmi les salariés, 19 % ont déclaré qu’ils préféreraient travailler à distance, 29 % se sont prononcés en faveur d’un modèle hybride et 22 % ont indiqué qu’ils choisiraient de travailler au bureau.
Quelle que soit la structure de travail qu’ils privilégient, les employeurs doivent garder à l’esprit les enseignements qu’ils en ont tirés. Du côté positif, de nombreuses organisations ont constaté une hausse de l'innovation et de la productivité, et les salariés se sont sentis responsabilisés. En revanche, certaines entreprises ont estimé que l'absence de contacts en présentiel entraînait une certaine perte. Et pour de nombreux salariés, les frontières entre vie professionnelle et vie familiale se sont estompées, ce qui a entraîné un épuisement et un « burnout ».
Les professionnels de la cybersécurité, en particulier, se sont retrouvés en première ligne. Ils ont commencé à mettre en œuvre la procédure 07/12 alors que les employés s'adaptaient à de nouveaux horaires et travaillaient sur des appareils distants dotés de cyberdéfenses moins efficaces.
Même si l'avenir des modalités de travail reste incertain, on peut affirmer sans risque de se tromper que le télétravail occupera une place plus importante qu'avant la pandémie. Dans cette optique, le moment ne pourrait être mieux choisi pour que les entreprises réfléchissent à leurs plans de travail flexibles destinés à leurs professionnels des réseaux informatiques et de la sécurité, et les communiquent à ces derniers.
Voici quatre stratégies clés à prendre en compte.
Analysez les indicateurs et élaborez des stratégies
Pour définir une stratégie de travail qui réponde à la fois aux besoins du modèle économique et à ceux des salariés, il est judicieux de recueillir les avis de chacun. Tanium, par exemple, a mis en place un groupe de travail au sein de juin 2020 qui a réuni des collaborateurs issus d’un large éventail d’équipes et de disciplines, notamment la gestion des installations, les finances, le service juridique, le recrutement, les ventes et, bien sûr, l’informatique, afin de recueillir leurs points de vue.
Le groupe de travail a conclu que la meilleure voie à suivre consisterait à offrir un maximum de souplesse dans les modalités de travail des salariés, tout en garantissant la transparence et en apportant un soutien psychologique. Tanium était convaincue que son personnel serait en mesure de décider quand travailler au bureau et quand travailler à distance, en utilisant la visioconférence et d'autres outils de collaboration en ligne. L'entreprise y a vu une occasion à la fois de stimuler la productivité et de renforcer l'équilibre entre vie professionnelle et vie privée .
[À lire également : Comment Tanium façonne l'avenir du travail]
Améliorer les processus de travail
Par définition, les professionnels de la sécurité exercent des métiers stressants, confrontés à des menaces sophistiquées venant de toutes parts et à des défaillances majeures en matière de sécurité susceptibles de paralyser une organisation. Le télétravail a entraîné l'apparition d'exigences supplémentaires en matière de sécurité réseau, ce qui a rendu la tâche encore plus difficile. Cela signifie que le burn-out constitue un risque réel.
Recruter davantage de personnel et recourir à la technologie peut aider, mais une stratégie plus efficace et durable consiste à améliorer les processus de travail. Dans le 1940s, Toyota a mis au point le « kanban », un processus de travail agile, afin de soutenir sa production « juste à temps », et les pratiques du kanban sont désormais utilisées dans le 21st-century développement de logiciels. L'un des principes fondamentaux de cette approche est que le multitâche chez les employés semble intéressant en théorie, mais qu'il s'avère rarement efficace dans la pratique.
L'un des principaux avantages du kanban est qu'il permet de visualiser le flux de travail d'une équipe. Tout le monde peut voir les priorités de l'équipe et les tâches sur lesquelles chacun travaille. Une plus grande transparence favorise un meilleur travail d'équipe. La direction peut également identifier plus facilement ce qui fonctionne et ce qui ne fonctionne pas, et prendre des mesures correctives plus rapidement et plus efficacement.
[À lire également : Voici comment je préviens l'épuisement professionnel chez mes collaborateurs]
Donnez plus d'autonomie à vos collaborateurs
Dans le cadre du télétravail et du travail hybride, les professionnels de la sécurité informatique ont besoin d'un soutien accru. Il est trop facile d'ajouter couche après couche d'outils de cybersécurité pour tenter de sécuriser des plateformes héritées et cloisonnées. Mais cette approche peut souvent compliquer la tâche des professionnels de la sécurité lorsqu'il s'agit de surveiller les activités suspectes ou inhabituelles, ainsi que les violations de sécurité. Plus important encore, la technologie n'est qu'un élément parmi d'autres de l'équation qui permet d'améliorer la cyberdéfense. L'autre défi consiste à attirer et à accompagner du personnel de sécurité qualifié .
Pour optimiser les ressources humaines et les processus, il faut mener une réflexion approfondie sur les obstacles qui nuisent à l'efficacité des professionnels sur lesquels les entreprises comptent pour assurer leur défense.
Il est également important de gérer les rivalités entre les différents fiefs. Une enquête menée par EY en 2020 a révélé que les deux tiers des entreprises ne font pas intervenir leurs équipes de sécurité dès les premières étapes du développement informatique .
Enfin, pour pallier la pénurie de professionnels qualifiés dans le domaine de la cybersécurité, les entreprises doivent ne pas se limiter aux diplômés des cursus d'ingénierie et d'informatique d'une durée de quatre ans. Cela implique de prendre en compte les travailleurs dits «new collar » (nouveaux cols), ceux qui ne possèdent peut-être pas de diplôme universitaire, mais qui disposent des compétences de base et d’une aptitude naturelle pour les métiers liés aux technologies.
[À lire également : Pour renforcer la cybersécurité, donnez les moyens d'agir à vos collaborateurs]
Évitez la « fatigue des alertes »
Avec le développement du télétravail, les réseaux ont été submergés par une avalanche d'alertes de sécurité. En réalité, si certaines alertes sont sans importance ou mineures, beaucoup d'autres nécessitent une intervention humaine.
Alors que le télétravail et le travail hybride se poursuivent, ce problème ne va pas s'améliorer de sitôt. Et d'ici là, la pression exercée sur les collaborateurs chargés de la sécurité informatique se poursuivra.
Pour ramener le nombre d'alertes à un niveau gérable par les personnes et les systèmes, les entreprises doivent passer de la « fatigue liée aux alertes » à la « prise de conscience des alertes ». Pour ce faire, ils peuvent affiner les réglages des outils de sécurité et des capteurs, se concentrer sur les alertes pertinentes et renforcer la formation du personnel.
Un paramétrage adéquat des outils de sécurité peut faire toute la différence. Les entreprises les plus performantes ont mis en place des procédures impliquant toutes les personnes nécessaires au traitement des alertes. Ils se réunissent chaque semaine, voire plus souvent, afin de s'adapter à l'évolution rapide des menaces.
Anticiper les éventuelles violations de données grâce à des stratégies proactives de recherche de menaces permet également, à tout le moins, de gagner du temps. Cela permettra de réduire la charge de travail et de renforcer la robustesse des réseaux.
[À lire également : Transformer la « fatigue des alertes » en « prise de conscience des alertes »]
