La sécurité n’est pas un projet : ce qui compte vraiment en cas d’urgence

La cybersécurité est souvent pensée en listes de mesures : outils, politiques, audits. Cela est important – mais notre enseignement sans doute le plus précieux après 30 ans est un autre : la sécurité n’est pas une liste de contrôle, mais une capacité qui doit être ancrée dans le quotidien. Sa solidité ne se révèle vraiment que lorsqu’un incident survient.

Ce que nous avons appris : en situation de crise, ce qui compte, ce n’est pas seulement la technique, mais surtout l’orientation. Qui décide de quoi ? Qui informe qui ? Quelles informations peuvent être communiquées vers l’extérieur, lesquelles doivent rester internes ? Comment les services spécialisés, l’IT, la direction et la communication collaborent-ils en équipe ? Sans rôles clairs et processus éprouvés, le stress augmente – et le stress accroît le risque d’erreurs.

C’est pourquoi une bonne préparation est plus qu’un simple document. Elle naît de scénarios réalistes, de circuits de décision courts, d’une compréhension partagée des priorités et d’éléments de communication harmonisés. Des exercices tels que les tabletop ou les simulations ne sont pas un complément facultatif, mais le moment où les angles morts deviennent visibles : responsabilités floues, chaînes de contact manquantes ou hypothèses erronées concernant les systèmes et leurs dépendances.

« En situation de crise, beaucoup de choses peuvent être déléguées – mais pas la responsabilité. Ce qui est déterminant, c’est que les rôles, les décisions et les voies de communication au sein de l’organisation soient suffisamment clairs pour que nous restions capables d’agir, même sous pression », explique Andreas Ressnig, CCO de GLAUX GROUP.

Un autre enseignement : la clarté est plus importante que la perfection. Il vaut mieux communiquer rapidement et de manière transparente ce que l’on sait et ce qui reste encore ouvert, plutôt que d’attendre trop longtemps une certitude complète. Une bonne préparation crée le calme nécessaire pour permettre une action rigoureuse.

Conclusion : les organisations qui considèrent la sécurité – sur les plans technique, organisationnel et communicationnel – comme une composante de leur routine gagnent, en cas d’incident, ce qui a le plus de valeur : du temps, de la clarté et une réelle capacité d’action.