Avec qui travaillez-vous ?
Avec mon collaborateur, nous avons une position très transversale. C’est-à-dire que nous sommes en interactions permanentes avec de nombreux interlocuteurs.
D’abord, au sein de la DGASI, où j’anime en particulier un comité de sécurité opérationnel. Une ou deux fois par an, je mets en lumière la problématique sécurité au sein du COMEX. Il s’agit d’actualiser la perception de nos dirigeants en matière de menaces, de mettre les principaux risques en relief et de valider la feuille de route ‘’sécurité’’ pour la période suivante. Enfin, nous sommes aussi beaucoup impliqués dans des réunions à l’échelle du Groupe La Poste. Et en particulier de la branche Services-Courrier-Colis.
En parallèle, il y a tout le travail de contrôle interne et d’audit pour vérifier la bonne application des mesures de sécurité. Et les modifier si nécessaire.
Nous collaborons étroitement avec le service communication pour sensibiliser les utilisateurs. Nous prenons la parole chaque mois autour de ce que j’appelle les 5 règles d’or de la sécurité de l’information :
- Le respect de la loi, et notamment le bannissement de toute application pirate.
- La protection des accès aux données, fondée sur la robustesse des mots de passe, le changement régulier et le secret à l’égard des tiers.
- La protection des accès aux équipements, grâce au verrouillage de session et aux mises à jour régulières des systèmes d’exploitation et applications.
- L’utilisation prudente d’Internet et des réseaux sociaux.
- Une vigilance particulière à l’égard de la messagerie électronique, à travers laquelle transitent 90 % des attaques réussies.
À quoi ressemble une semaine aux côtés de Franck-Olivier Vignal ?
Je suis basé à Lyon. Je me déplace fréquemment à Paris pour participer physiquement aux réunions qui requièrent ma présence. À part les déplacements, mon emploi du temps est très dépendant des événements. Le sens de ma mission est d’être toujours disponible pour réagir très vite à la moindre alerte.
Hors urgence, je commence rituellement mes journées par vérifier que tous les voyants de sécurité sont au vert. Et par engager une action de remédiation si ce n’est pas le cas. Ensuite, je fais un point sur les projets en cours. Le reste de la journée me mobilise sur les sujets auxquels je contribue, comme les prises de parole en communication, la mise en œuvre des outils de sécurité et l’exploitation des retours d’expérience post incidents.
Qu’est-ce qui vous plaît le plus dans votre métier ?
J’apprécie de devoir mobiliser des compétences très variées :
- Une culture du risque, que j’actualise en permanence pour maintenir autant que faire se peut un coup d’avance.
- La pédagogie auprès des utilisateurs, sur lesquels repose in fine notre sécurité collective.
- L’intuition et la réactivité, qui me permettent le cas échéant de détecter les signaux faibles et de circonscrire les impacts de la moindre anomalie.
