...

Risque Cyber : Le guide de Bpifrance et Cybermalveillance.gouv.fr

PARTAGER

Facebook
Email
WhatsApp

Les cyberattaques contre les PME et ETI sont certes moins médiatisées que celles dirigées contre les grands comptes mais ne sont pas mois nombreuses, bien au contraire. Afin de sensibiliser au risque cyber, Bpifrance et la plateforme Cybermalveillance ont publié un guide avec les différentes mesures permettant de pallier à ces menaces.

Par Franck Boccara

Après la publication par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) du guide « La cybersécurité pour les TPE/PME en 12 questions » contenant des mesures accessibles pour une protection globale de l’entreprise, Cybermalveillance.gouv.fr et Bpifrance se sont à leur tour mobilisés en publiant un guide pour accompagner les PME et ETI dans leur lutte contre le risque cyber et leur permettre de se prémunir plutôt que subir d’éventuelles attaques.

Le guide conseille de nommer un référent cybersécurité au sein du comité de direction dont la fonction sera d’analyser les risques cyber et d’y consacrer un plan d’action et d’investissement. Le guide conseille également la mise en place d’une « cyber-hygiène » dans l’entreprise consistant à sensibiliser les collaborateurs, adopter une méthode de gestion des mots de passe, veiller à la mise à jour régulière du matériel, des logiciels et anti-virus, sauvegarder fréquemment les données et éviter les comportements à risque. Ces conseils sont autant de rappels simples qui ne sont pourtant pas toujours appliqués dans les PME et ETI.

Le risque cyber ne se réduit pas à seulement à des solutions informatiques. « Elle nécessite une prise de conscience commune et doit transparaître dans l’organisation et les comportements humains ». Les PME et ETI souffrent bien souvent d’un manque de solutions « clés en main ». Pour cela, il est fondamental d’instaurer des campagnes de sensibilisation contre les cyberattaques, de former les collaborateurs et de proposer des missions de conseil. Ce manque de préparation est souvent dû à une erreur d’appréciation des PME et ETI sur les moyens à consacrer et le coût nécessaire pour se protéger des cyberattaques.

4 dispositifs clés pour se protéger du risque cyber

Le guide expose quatre grands dispositifs permettant de réaliser un autodiagnostic, de définir un plan de sécurisation ou même de demander un accompagnement personnalisé comprenant un financement.

– Autodiag Cybersécurité Bpifrance : Bpifrance vous met à disposition un outil d’autodiagnostic en ligne afin d’analyser le niveau de maturité de votre entreprise en matière de cybersécurité. Cet outil simple et pédagogique vous permet de diagnostiquer votre entreprise et d’accéder à plusieurs ressources en ligne. Vous pouvez y avoir accès gratuitement après une inscription en ligne.

– Module de Conseil Cybersécurité : Ce module se tient sur 10 jours avec l’aide d’un consultant spécialisé afin de réaliser avec lui un bilan de votre situation, de mettre en place un plan de sécurisation de votre infrastructure informatiques et de sensibiliser vos collaborateurs aux bonnes pratiques dans ce domaine. Pour bénéficier de ce module, contactez votre chargé d’affaires ou l’agence Bpifrance de votre région.

– Diagnostic Cyber Défense : Il est réservé aux entreprises du secteur de la Défense ayant obtenu un pré-accord de la DGA (Direction Générale de l’Armement). Pour ces PME et ETI, Bpifrance et la DGA offrent un accompagnement sur mesure par un expert en cybersécurité et les accompagnent dans le financement de cette prestation.

– Label ExpertCyber : Il a pour but de distinguer et de valoriser les professionnels en sécurité informatique qui font preuve d’un haut niveau d’expertise technique et de transparence dans la sécurisation des systèmes d’information de leurs clients et dans le solutionnement de leurs incidents de sécurité numérique. Ce label a été crée par Cybermalveillance.gouv.fr, en partenariat avec les grands syndicats professionnels du secteur (Fédération EBEN, Cinov Numérique, Syntec Numérique), avec la Fédération Française de l’Assurance ainsi qu’avec le soutien de l’AFNOR.


PARTAGER

Facebook
Twitter
LinkedIn
Email
LinkedIn
WhatsApp
PLUS D'ARTICLES
Comité Afrique du World Trade Center : un réseau pour développer ses affaires en Afrique
Dans le cadre du partenariat qui nous lie à la CCI Paris Ile-de-France, PME-ETI.fr vous tient informés en priorité des principaux évènements et réseaux qui peuvent vous permettre de booster votre croissance et de rencontrer des acteurs-clés de l’économie. Pour une entreprise qui souhaite développer son activité en Afrique, les opportunités commerciales peuvent être nombreuses, mais leur identification et leur concrétisation nécessitent de bien connaître les marchés ciblés. Trouver les bons partenaires, comprendre les spécificités locales et disposer de contacts fiables sont autant de facteurs qui peuvent faciliter une démarche de développement international. C’est dans cette perspective que la CCI Paris Île-de-France propose le Comité Afrique du Club World Trade Center Paris Île-de-France, un réseau destiné aux entrepreneurs et dirigeants de PME engagés ou souhaitant s’engager sur les marchés africains. Un réseau pour mieux comprendre les marchés africains Le Comité Afrique réunit des entreprises et des experts autour des enjeux économiques du continent. Son objectif est notamment de favoriser les échanges, le partage d’expériences et l’accès à des opportunités d’affaires, en coopération avec des chefs d’entreprise africains et des institutions économiques. Pour une PME ou une ETI qui envisage de développer ses activités sur un ou plusieurs marchés africains, intégrer un réseau spécialisé peut permettre de confronter son projet aux expériences d’autres entreprises et de mieux identifier les réalités propres aux différents pays et secteurs. Le réseau propose notamment des rencontres régulières entre membres, des activités mensuelles ainsi que des échanges directs avec d’autres entreprises afin de partager des contacts, des informations sur un marché ou encore des retours d’expérience. Des échanges avec des experts et des acteurs économiques L’un des intérêts du Comité Afrique réside également dans l’accès à des informations économiques et sectorielles actualisées. Des rencontres professionnelles sont organisées avec des experts et des acteurs économiques spécialisés afin d’aborder l’évolution des marchés, l’environnement des affaires ou encore les secteurs présentant des opportunités. Le réseau prévoit également des échanges avec des entrepreneurs, cadres et représentants des pouvoirs publics africains. Cette dimension peut être particulièrement utile pour les entreprises qui cherchent à mieux appréhender un marché avant d’y engager des ressources commerciales ou financières. La CCI Paris Île-de-France met par ailleurs à disposition des membres des informations issues notamment du bulletin hebdomadaire « Objectifs AFRIQUE » du ministère de l’Europe et des Affaires étrangères et du ministère de l’Économie. Transformer les contacts en opportunités de business Développer son activité à l’international ne repose pas uniquement sur la connaissance théorique d’un marché. La capacité à rencontrer les bons interlocuteurs et à créer des relations de confiance peut également jouer un rôle important. C’est l’une des vocations du Comité Afrique, qui permet à ses membres de contacter directement d’autres entreprises du réseau pour échanger sur un pays, un secteur, un partenaire ou un prestataire, voire envisager une action commune. Le réseau propose également des services personnalisés et un accompagnement permettant de bénéficier des réseaux de la CCI afin de faciliter la concrétisation de projets de développement en Afrique. Les membres bénéficient en outre de tarifs préférentiels pour certaines actions et événements organisés par la CCI Paris Île-de-France. Une communauté pour les entreprises déjà présentes ou en développement Le Comité Afrique ne s’adresse donc pas uniquement aux entreprises qui découvrent le continent. Il peut également intéresser celles qui y sont déjà implantées ou qui y développent des relations commerciales et souhaitent élargir leur réseau. L’adhésion donne notamment accès aux rencontres membres, aux activités du réseau et au dîner annuel du Comité Afrique, qui constitue un temps d’échanges consacré aux relations d’affaires avec le continent. L’adhésion annuelle est actuellement proposée à 400 € HT pour les TPE et PME/PMI, et à 700 € HT pour les ETI et grandes entreprises. Le Comité Afrique est situé dans les locaux de la CCI Paris Île-de-France, au 22 rue Georges Picquart à Paris. Pour les dirigeants qui souhaitent structurer leur développement en Afrique, renforcer leur réseau local et bénéficier d’échanges avec des entreprises et des experts connaissant les marchés du continent, le Comité Afrique constitue ainsi un dispositif dédié aux projets d’affaires en Afrique.

Découvrir le Comité Afrique et obtenez davantage d’informations sur les modalités d’adhésion

Everfair Group : L’engagement humain au service de votre patrimoine
Dans un monde où la gestion patrimoniale exige à la fois expertise, rigueur et sens du service, Everfair Group se distingue par une approche résolument globale et sur mesure. En alliant conseil stratégique, solutions d’investissement diversifiées et accompagnement personnalisé, cette société offre à ses clients un cadre de confiance unique, fondé sur la transparence, la disponibilité et une exigence de résultats. Doté d’une vision internationale, Everfair Group accompagne également ses clients avec une approche à 360°, qu’il s’agisse d’organisation patrimoniale, de private equity, de cession d’actifs ou de financement immobilier. L’humain, l’écoute et l’excellence sont au cœur de sa démarche. Philippe Buerch, fondateur et dirigeant d’Everfair Group, prend ici la parole pour partager sa vision, ses engagements et les valeurs qui guident son action au quotidien.
Managers, et si vous cessiez de vouloir motiver les collaborateurs ?

« On ne fait pas boire un âne qui n’a pas soif ». Pourtant, depuis des décennies, le discours managérial repose sur une idée tenace : un bon manager doit savoir motiver les collaborateurs. Et lorsque l’engagement n’est pas au rendez-vous, l’explication paraît évidente : le manager n’a pas su créer l’élan nécessaire. Cette vision repose pourtant sur un malentendu. Et ce malentendu peut coûter très cher en énergie dépensée, en relations abîmées, en managers épuisés à la tâche parfois impossible de rendre enthousiastes des personnes qui ne le veulent pas.

Par Francis Boyer – Président d’OVER SWEETCH Motiver quelqu’un : une illusion bien entretenue Le verbe motiver vient du latin motivare, qui signifie « justifier par des motifs ». Motiver quelqu’un consiste donc à lui donner des raisons d’agir : donner du sens, expliquer un objectif, promettre une récompense. Autrement dit, on cherche à influencer le comportement d’une personne pour satisfaire les attentes de l’entreprise. La motivation renvoie à tout autre chose. Elle désigne le mouvement intérieur qui pousse une personne à agir, qui lui donne envie de s’investir dans une activité. Là où motiver repose sur des incitations extérieures, agir sur la motivation consiste à créer les conditions d’expression du désir d’agir. Cette distinction est essentielle. Plus une entreprise pilote par la prescription (fiches de poste verrouillées, procédures rigides, objectifs imposés sans discussion) plus elle retire à ses collaborateurs le sentiment d’être à l’origine de leurs actes. Or c’est précisément ce sentiment qui est au cœur de l’engagement. Ce qui fait vraiment bouger les gens Si les théories motivationnelles nous éclairent sur les facteurs qui concourent à la motivation (autonomie, reconnaissance…), elles décrivent moins bien le mécanisme qui pousse concrètement une personne à se mettre en mouvement. Deux concepts permettent de mieux le comprendre. Le premier est le locus de contrôle, décrit par le psychologue Julian Rotter. Il désigne la façon dont un individu perçoit l’origine de ce qui lui arrive. Certaines personnes attribuent leurs réussites et leurs échecs à des facteurs extérieurs : la chance, le contexte, les décisions des autres. C’est le locus externe. D’autres estiment au contraire que ce qui leur arrive est la conséquence de leurs propres choix et comportements. C’est le locus interne. Ses études démontrent que les individus en locus interne sont significativement plus autonomes, responsables et engagés que ceux qui sont en externe, non pas parce qu’ils sont plus talentueux, mais parce qu’ils se considèrent comme auteurs et acteurs de ce qu’ils vivent. Le second concept porte sur la dynamique du désir lui-même. Les travaux en neurosciences ont mis en évidence que l’action humaine est animée par deux ressorts principaux : la recherche du plaisir et l’évitement de la souffrance. Les personnes en recherche du plaisir sont généralement plus enthousiastes et plus impliquées dans ce qu’elles font. Celles qui agissent principalement pour éviter la souffrance, travailler pour payer son loyer, rester à proximité de sa famille, ne sont pas moins légitimes dans leurs choix. Mais elles n’attendent pas du travail qu’il soit une source d’épanouissement, et vouloir les convaincre du contraire est une erreur. Pour un dirigeant, ces deux grilles permettent  de se poser deux questions simples, bien qu’inconfortables : Nos collaborateurs se sentent-ils à l’origine de leurs actes ? Sont-ils là pour trouver du plaisir dans ce qu’ils font, ou pour éviter autre chose ? Que faire en fonction des motivations individuelles ? Croisés, ces deux concepts offrent une grille de lecture pertinente au manager pour ajuster sa posture en fonction de ce qui anime réellement leurs collaborateurs :
  1. Locus interne + recherche du plaisir. C’est le profil le plus autonome. Ce collaborateur sait ce qu’il veut, il s’estime capable de l’atteindre, et il y prend du plaisir. Son management se résume à une question : « De quoi as-tu besoin de ma part pour avancer ? »
  2. Locus externe + recherche du plaisir. Ce collaborateur est enthousiaste et engagé, mais il attribue facilement ses succès à la chance ou à son environnement, et ses échecs aux autres. Il a le désir d’agir, pas encore la conviction d’en être l’auteur. L’enjeu n’est pas de le motiver davantage, mais de l’aider à reprendre la main sur son propre développement : lui confier des responsabilités, après avoir obtenu son accord.
  3. Locus interne + évitement de la souffrance. Ce profil est souvent mal interprété. Ce collaborateur est fiable, autonome, il tient ses engagements, mais il n’attend pas du travail qu’il soit une source d’épanouissement. Il travaille pour gagner de l’argent pour satisfaire ses désirs qui sont ailleurs ou rester proche des siens. Il se sent pleinement responsable de ses actes, mais sa boussole n’est pas la passion professionnelle. Ce n’est pas un problème. Le manager qui tenterai de l’enthousiasmer perdrai son temps et risquerait de l’irriter car ce n’est pas ce qu’il attend. Mieux vaut clarifier officiellement que ce n’est pas son souhait, donc que vouloir le motiver n’est pas un sujet.
  4. Locus externe + évitement de la souffrance.C’est la configuration qui semble la plus délicate. Ce collaborateur subit son travail et en rend l’environnement responsable. Parce qu’il n’a ni l’envie d’être épanoui au travail et qu’il considère qu’il n’a pas le pouvoir de changer les choses, vouloir le motiver est non seulement vain, mais contre-productif. C’est cette configuration qui appelle le contrat moral.
Quand la motivation n’est pas le sujet : le contrat moral Face à un collaborateur qui n’attend pas du travail qu’il soit une source de plaisir, la tentation managériale classique est « motiver les collaborateurs » et de « trouver ce qui va le faire bouger ». Une alternative plus efficace existe : le contrat moral. Il ne s’agit pas d’un document RH mais le fruit d’une conversation, initiée par le manager, qui pourrait ressembler à ceci : « J’ai l’impression que tu n’attends pas de ce poste qu’il soit une source d’épanouissement. Est-ce que je me trompe ? » Si la réponse est oui, la suite est simple : « Très bien. Ce que j’attends de toi, c’est que le travail soit fait, et bien fait. Ce que je ne ferai pas, c’est te convaincre d’aimer ce que tu fais. Est-ce qu’on peut travailler sur cette base ? » Ce type d’échange a plusieurs bénéfices. Il sort le collaborateur d’un sentiment de soumission. Il le responsabilise sur son choix personnel et clarifie ce qui est principalement attendu de la relation professionnelle — la qualité d’exécution — sans lui imposer une attitude enthousiaste qu’il ne recherche pas. Et il libère le manager d’une activité épuisante et vouée à l’échec. La condition pour que ce contrat tienne : il doit être dit à voix haute, explicitement, par le collaborateur lui-même. La déclaration publique — même à deux — transforme une situation subie en choix assumé. Ce contrat ne convient pas à tout le monde, et il ne règle pas tout. Mais il pose une question que beaucoup de managers évitent : jusqu’où suis-je responsable du désir de l’autre ? Le rôle du manager en ce qui concerne la motivation Le rôle du manager n’est pas de déclencher la motivation. Il est de ne pas l’étouffer chez ceux qui l’ont — et de ne pas s’épuiser à la fabriquer chez ceux qui n’en veulent pas. C’est un changement de posture plus radical qu’il n’y paraît. Il suppose d’accepter que certains collaborateurs soient pleinement compétents et fondamentalement indifférents à l’idée de s’épanouir dans leur travail. Il suppose aussi de renoncer à la fiction commode selon laquelle un manager suffisamment habile peut rendre n’importe qui enthousiaste — fiction qui fabrique autant de managers épuisés que de collaborateurs infantilisés. La vraie compétence managériale, dans ce domaine, tient en trois gestes : reconnaître ce qui motive réellement chaque collaborateur, créer les conditions pour que cette motivation s’exprime librement, et avoir le courage de ne pas vouloir motiver quand ce n’est pas le sujet.
INSCRIVEZ-VOUS À NOTRE NEWSLETTER
AUX DERNIÈRES NOUVELLES
×

Vous êtes dirigeant ou cadre ?
Vous avez une question ou besoin d'une information ?

Le respect de votre vie privée est notre priorité

L’accès au site implique l’utilisation de cookies mais celle-ci est subordonnée à votre consentement.