Face à Face avec les Dangers : L’Influence des Responsables de la Sécurité d’Entreprise se Renforce Progressivement

Lorsque nous avons écrit sur les responsables de la sécurité il y a environ une décennie, l’un d’eux nous a dit qu’il était heureux que les employés aient quelque peu peur de lui. La qualité de cela pour l’atmosphère de travail est discutable, mais ce responsable voulait transmettre à quel point cette fonction est importante au sein de l’entreprise. Le travail d’un responsable de la sécurité aujourd’hui est certainement plus important que jamais, car les risques et les menaces doivent souvent être affrontés de front. La question de savoir dans quelle mesure la direction écoute les responsables de la sécurité est une question importante. Alen Ostojić, président de l’Association Croate des Responsables de la Sécurité (HUMS), déclare que les questions de sécurité dans une entreprise peuvent manquer de l’attention accordée à d’autres sujets, surtout quand il s’agit de profit. Par conséquent, certaines décisions de sécurité ne sont prises qu’après que l’entreprise ait subi des dommages, et parfois une analyse superficielle conclut qu’il n’est plus nécessaire d’assurer une sécurité continue.

Rôles de Gestion

De plus, Ostojić énumère que certaines décisions de sécurité sont prises lorsqu’il y a une peur de perdre des affaires si la sécurité n’est pas établie selon les souhaits des utilisateurs ou des clients. Certaines sont prises lorsque la direction remarque que des organisations concurrentes utilisent des technologies de sécurité qu’elles ne possèdent pas. Toutes ces décisions sont conditionnées par des facteurs externes, mais, quelque peu ironiquement, Ostojić note que ‘certaines décisions sont prises sur la base de recommandations des responsables de la sécurité d’entreprise.’

– Dans certaines entreprises, le responsable de la sécurité d’entreprise a peu d’influence, mais dans beaucoup d’autres, son rôle est reconnu. Il semble généralement que la prise de décision d’entreprise concernant la sécurité est bien structurée et fondée sur des preuves. La participation de la sécurité d’entreprise aux principales activités de l’entreprise est très importante. Une partie de cela consiste également à se connecter avec les ressources humaines, la stratégie de développement, la conformité, les achats et d’autres groupes opérationnels, énumère Ostojić.

Dans Pliva et Teva, la sécurité d’entreprise est accordée une grande attention. Comme ils le disent, ils organisent et mènent périodiquement des activités de protection opérationnelle sur les sites quotidiennement conformément aux politiques, directives et recommandations de la Sécurité d’Entreprise Mondiale, et l’entreprise est particulièrement axée sur la protection des personnes, des biens, des produits et des informations. Les risques sont analysés mensuellement, et plus fréquemment si nécessaire, en fonction de la détection de menaces potentielles, et souvent, les départements de police locaux sont impliqués dans l’analyse et la prévention des risques potentiels. Récemment, les plus grands risques identifiés proviennent des conflits actuels dans le monde, pour lesquels des mesures de sécurité sont appliquées pour réduire ceux qui pourraient menacer les affaires.

Protection contre les Attaques et l’Espionnage

Dans Fina, ils déclarent que les risques sont gérés à un niveau élevé et à travers plusieurs fonctions de gestion, dont l’une est du point de vue du responsable de la sécurité. Les plus courants sont, comme prévu, les menaces et vulnérabilités cybernétiques, les menaces à la sécurité physique et à la santé des travailleurs, et les menaces à la vie.

– Chaque responsable de la sécurité dans Fina a des experts dans son équipe qui contribuent à la prise de décision basée, entre autres, sur l’évaluation des risques, des experts qui gèrent les systèmes de protection pour prévenir les événements indésirables, et des experts qui atténuent leurs conséquences, énumèrent-ils dans Fina.

—

—

Robert Žunac, directeur du Bureau de la Sécurité d’Entreprise de la Banque Postale Croate, met également en garde contre les dangers connus comme ses collègues de Fina et ajoute que les emplois en sécurité d’entreprise ‘concernent également la mise en œuvre des évaluations des risques du système d’information, la gestion des activités liées à la continuité des affaires de la Banque, la coopération avec les organismes et institutions nationaux et sectoriels pertinents dans le domaine de la sécurité, et l’éducation et la sensibilisation des employés sur le rôle et l’importance de la sécurité.’

DOK-ING souligne également l’importance d’assurer la sécurité de l’information, qui comprend la protection contre les attaques et la prévention de l’espionnage industriel externe et interne, ainsi que la protection de la sécurité physique de l’entreprise.

– Nous assurons la protection de l’information et de la propriété intellectuelle au plus haut niveau. De même, nous avons des systèmes de surveillance sophistiqués qui garantissent la sécurité dans notre entreprise en protégeant nos données et innovations précieuses. Notre approche de la sécurité est active ; nous améliorons continuellement nos mesures de protection pour rester un pas en avant des menaces potentielles, soulignent-ils dans cette entreprise.

Pénurie de Personnel

Ainsi, les entreprises sérieuses et les institutions financières accordent l’attention due à la sécurité, mais qu’en est-il du personnel pour cela ? Nos interlocuteurs disent qu’ils ont des experts, mais à mesure que la vie mondiale devient plus complexe, le besoin pour eux va croître.

– Avec les nouvelles réglementations et directives de l’UE DORA (Digital Operational Resilience Act) et NIS 2 (Network and Information Security), visant à élever le niveau de sécurité de l’information dans les États membres, la demande d’experts en sécurité à travers l’Europe va augmenter, ce qui sera un test significatif pour le marché du travail. Dans ce contexte, il est important de noter que nous, en coopération avec d’autres domaines d’activité, sommes également dédiés à l’éducation des clients, dont la sensibilisation aux menaces potentielles et à la fraude est extrêmement importante, souligne Žunac.

Ostojić confirme également la pénurie de personnel dans la sécurité d’entreprise, en particulier dans la sécurité de l’information et la cybersécurité. HUMS organise en continu des ateliers, séminaires et consultations gratuits à ce sujet, dit Ostojić.

– ‘Responsable de la Sécurité d’Entreprise Certifié – CMKS’, qui dure 140 heures d’enseignement et couvre douze modules des domaines les plus importants de la sécurité d’entreprise, de l’analyse de situation et de la gestion des risques aux activités de renseignement commercial, est un programme éducatif professionnel de formation continue mené au Centre de Compétence de l’Association Croate des Responsables de la Sécurité. Les inscriptions sont en cours, note Ostojić.

Avec le travail des membres dans les comités d’experts, HUMS organise une conférence nationale des responsables de la sécurité croates une fois par an ; cette année, la dix-huitième sera tenue. Žunac dit que les responsables de la sécurité dans les entreprises sont aujourd’hui effectivement pris en compte plus qu’auparavant, mais cela pourrait être mieux. Comme ils le soulignent dans Fina, la voix des responsables s’occupant de ce domaine est entendue s’il y a une opportunité d’être entendu, pour laquelle ils doivent également se battre.