Le côté social de la sécu...

MM. Red, Green, Yellow, Blue, Pink et Purple sont cadres dans des services informatiques. Chacun leur tour, ils vous feront partager le fruit de leurs expériences.

Parmi les grands chantiers de toute politique de sécurité digne de ce nom, l'un d'eux consiste à sensibiliser les collaborateurs de l'entreprise sur les risques et les bonnes pratiques à mettre en ?"uvre. Nous avons entamé depuis plusieurs mois cette démarche au sein de ma société. De suite, mon directeur m'a demandé de m'adresser à une société qui ' sait faire '. Son but étant de boucler vite l'opération et de ne plus entendre parler de ce projet dont je lui rebats les oreilles. Mais ma vision des choses est radicalement différente. En effet, j'ai souhaité concocter moi-même le contenu pour ensuite en sous-traiter la partie animation des sessions. J'ai d'abord réfléchi aux messages qu'il me semblait nécessaire de délivrer mais aussi à la manière de le faire. Comme nous nous adressons à toutes les catégories de personnel, il faut choisir des messages simples et pas trop techniques. J'ai alors eu l'idée de me placer sur le terrain de la sphère privée. Autrement dit : ' Voici quelques conseils si vous souhaitez renforcer la sécurité de votre ordinateur personnel chez vous... '. L'idée consiste à penser que l'on a tendance à être plus concerné par des problèmes personnels que professionnels. Mon directeur s'est laissé convaincre et m'a donné carte blanche à condition que je m'engage sur les résultats. Quelques dizaines de séances plus tard, le pari est gagné si j'en crois l'intérêt qu'éprouvent les collaborateurs sur un sujet pourtant peu attrayant à la base. Plus étonnant, ce sont ces mêmes collaborateurs qui, au cours des séances, établissent le parallèle avec le domaine professionnel et comprennent ainsi les règles quils considéraient jusque-là comme injustifiées. Comme quoi, même en matière de sécurité, il est parfois bon de faire du social...
[e-mail]