Comment sensibiliser les autres départements à la sécurité informatique

La sécurité informatique est un problème qui est souvent géré par ceux qui travaillent au service IT, pourtant, cela affecte toute l’entreprise. De plus, cela ne peut réussir que si tout le monde dans l'entreprise connaît les principales menaces, et les mesures à prendre pour les prévenir.

Cependant, en tant que professionnel de l'informatique, comment pouvez-vous mobiliser les autres départements et les sensibiliser à la sécurité ? Les technologies ont souvent une réputation négative et de nombreux salariés ont parfois du mal à se motiver et à s’investir dans ce domaine. En sachant cela, comment les professionnels de l’informatique peuvent-ils accompagner le reste d'une entreprise en matière de sécurité ?

Améliorez la pertinence de la sécurité

La sécurité des données est un terme très utilisé, surtout si votre employeur travaille dans le marketing ou un autre domaine où la collecte des données est cruciale pour évaluer les performances. Cela signifie souvent que les gens dans le reste de l'entreprise sont désensibilisés aux menaces liées à la sécurité informatique. Montrez aux autres les risques de communiquer leurs coordonnées bancaires, leurs données personnelles et les photos placées sur les médias sociaux.

Une fois qu'ils comprennent les risques dans un contexte plus large, vous pouvez faire un parallèle avec la sécurité des données sur le lieu de travail et les problèmes potentiels. Bien sûr, l'un des principaux domaines sera la gestion des appareils, ainsi que s’assurer que les gens limitent et cryptent la quantité d'informations qu'ils utilisent hors du bureau.

Mesurer le succès

Avoir une formation sur la sécurité des données peut souvent ne pas avoir l’effet escompté, mais si vous faites passer un court test, cela permettra de s’assurer que l'information a été comprise. Cela peut se faire sous la forme d'un jeu-questionnaire en ligne ou dans le cadre d’un atelier, en fonction de ce qui vous semble le mieux adapté aux participants.

Vous pouvez ensuite récompenser ceux qui obtiennent les meilleurs résultats ou les équipes qui travaillent ensemble pour arriver à la conclusion.

Résumer des actions claires

Créer une « liste de contrôle des données de sécurité » ou quelque chose de similaire peut plus facilement permettre aux personnes de mettre en pratique ce qu’ils ont appris. Chacun pourra se considérer comme un acteur pouvant faire une différence à l’échelle de l'entreprise, plutôt que de penser que ses actions ne comptent pas.