Christophe Pipparelli : maître d'?"uvre et d'ouvrage

Cet autodidacte a gravi tous les échelons au cours de sa carrière professionnelle. Désormais RSSI de DHL Express, il assume l'évolution de sa fonction vers la sécurité de l'information.

• Les RSSI de l'année 2008
• Serge Saghroune : l'homme de confiance
• Éric Doyen : un expert métier avant tout
• Hervé Dubillot : un bâtisseur
• Christophe Pipparelli : maître d'?"uvre et d'ouvrage
• Éric Grospeiller : technophile et pédagogue
• Alexandre Planche : joue la proximité avec les utilisateurs
• Emmanuel Garnier : adepte des normes ISO

Christophe Pipparelli dénote dans un milieu où règnent les diplômés d'écoles d'ingénieurs et les universitaires scientifiques. Rien ne le prédisposait à arriver au plus haut poste de sécurité dans un groupe de 11 000 collaborateurs, DHL Express France. Passionné de football, il a fait ses classes comme... gardien de but en seconde division. C'est un professeur de chimie qui l'a poussé vers ce qui était alors perçu comme une voie d'avenir, l'informatique.Il entre dans le secteur par la petite porte ?" pupitreur puis analyste d'exploitation. Et occupe ensuite des fonctions de responsable d'exploitation à la Macif, puis au Syndicat interhospitalier régional d'Ile-de-France En 1998, il rejoint DHL Express comme responsable sécurité et standards. Avec humilité, il raconte : ' Pendant des années, comme j'avais commencé au plus bas niveau des organisations informatiques, j'ai travaillé deux fois plus que les autres. ' Il relève l'intérêt de son poste qui ' vous place à la croisée de tous les chemins '. Son travail lui vaut d'être désigné Information Security Manager de l'entreprise en 2000.

En phase avec la maison mère

Christophe Pipparelli a très tôt perçu l'évolution naturelle de la sécurité informatique vers la sécurité des systèmes d'information, puis celle de l'information. Résolument tourné vers les utilisateurs, il définit ainsi sa mission : ' Je dois capter les besoins des clients en termes de qualité de service et de sécurité. ' Il veille à la satisfaction de ces besoins en vérifiant le périmètre exprimé de chaque projet. Du côté de la maîtrise d'ouvrage, il caractérise non sans amusement son rôle d'une formule choc : ' Je tiens le revolver pendant que d'autres creusent ! ' Il est ainsi garant de la sécurisation des applications et des données des utilisateurs en fonction des standards promus par la maison mère (Deutsche Post).Ce travail de contrôle et pilotage se double de l'initiative de projets spécifiquement sécurité. La gestion des risques de fuite d'information étant sa principale préoccupation du moment. Il en a déjà identifié les difficultés : ' Le challenge réside dans la classification de l'information sensible, qui ne peut se mener qu'avec les métiers. Or ceux ci sont souvent peu conscients de la valeur de l'information qu'ils traitent. '

Son parcours

Ce RSSI de 47 ans a été pupitreur, puis a occupé des fonctions d'analyste et de responsable d'exploitation. Il est entré chez DHL en 2000 en tant que responsable sécurité et standards.

Ses missions

Dans chaque département métier, une cellule est en charge de la collecte des besoins. Ces responsables sont issus à 80 % du métier, les autres venant de l'informatique. Le pôle de négociateurs est composé d'anciens chefs de projet, non issus directement du métier.
En aval, veille très fine sur tous les projets en cours.

Une stratégie sécurité qui s'appuie en partie sur la norme ISO 27001.
Tous les deux ans, un audit interne est mené qui vérifie l'application de la politique groupe sur le périmètre français.