Les volumes de données en circulation, la mobilité croissante des collaborateurs, la multiplication des équipements numériques et l’augmentation des cybermenaces imposent aux entreprises une agilité toujours plus importante. Les départements IT sont en première ligne pour faire face à ces défis et répondre à leurs implications. Pourtant, certains remettent encore en question leur rôle au sein des organisations.
Sérieusement ? Pourtant, certains articles ont déjà laissé entendre que les départements IT n’étaient plus nécessaires et qu’ils étaient voués à disparaître. Avec l’essor du travail nomade et des collaborateurs de plus en plus à l’aise avec les technologies numériques, certains considèrent que les équipes informatiques seraient devenues dépassées et déconnectées des besoins actuels des utilisateurs.
Les « digital natives », comme leur nom l’indique, ont grandi avec les technologies numériques. Leur aisance avec les outils digitaux pourrait laisser penser qu’ils sont capables de résoudre seuls tous les problèmes techniques qu’ils rencontrent. Mais cette vision minimise fortement le périmètre et les responsabilités d’un département informatique.
L’IT intervient dans l’ensemble des activités de l’entreprise. Les équipes informatiques pilotent, exploitent et sécurisent l’intégralité de l’infrastructure technologique. Nous vivons dans un monde où les utilisateurs sont habitués à disposer instantanément de services prêts à l’emploi. Cette facilité d’accès aux technologies nous donne parfois l’illusion d’une totale autonomie numérique. C’est pourtant une erreur.
Même la plus simple des solutions SaaS (Software as a Service) ne fonctionne pas sans l’appui de l’IT. Derrière un simple abonnement se cachent des enjeux de conformité, de sécurité, de gouvernance des accès ou encore de migration des données. Si l’on y ajoute la gestion des cyberrisques, il devient évident qu’imaginer une entreprise sans département informatique est non seulement irréaliste, mais aussi potentiellement dangereux.
WannaCry. Ce simple nom a provoqué une véritable onde de choc dans les entreprises du monde entier.
En 2017, ce rançongiciel de nouvelle génération a rapidement infecté plus de 200 000 ordinateurs dans 150 pays, paralysant une partie de l’économie mondiale. Sa propagation automatique démontrait déjà l’ampleur des risques auxquels les organisations étaient confrontées.
Les cybercriminels ne s’arrêtent jamais. Ils opèrent la nuit, les week-ends, pendant les vacances et profitent de la moindre faille. La cybercriminalité est devenue une activité extrêmement lucrative.
Dans un monde hyperconnecté où la donnée constitue un actif stratégique, les entreprises doivent renforcer leurs défenses. Plus que jamais, elles ont besoin de départements IT capables d’identifier, prévenir et corriger les vulnérabilités de leur système d’information.
Cependant, la technologie seule ne suffit pas. Le développement massif du télétravail a considérablement augmenté le volume de données échangées via les réseaux et, par conséquent, les opportunités pour les cybercriminels. Toute organisation ayant déjà subi une cyberattaque sait qu’un VPN ne constitue pas une protection suffisante.
La sensibilisation des collaborateurs est devenue indispensable. Chacun doit connaître les bonnes pratiques : éviter de cliquer sur des liens suspects, vérifier l’identité des expéditeurs ou encore rester vigilant face aux pièces jointes inconnues.
Selon une étude IBM sur la cybersécurité, 95 % des incidents de sécurité seraient liés à une erreur humaine, souvent causée par des mots de passe trop simples. Plus surprenant encore, de nombreuses cybermenaces trouvent leur origine dans les clés USB, des outils pourtant utilisés quotidiennement. Près de 40 % d’entre elles contiendraient au moins un fichier présentant un risque potentiel.
Face à cette réalité, de plus en plus de départements IT organisent des campagnes de phishing simulées afin de tester les comportements des utilisateurs et renforcer leur culture de la cybersécurité. Une initiative bénéfique, car la sécurité de l’entreprise repose sur la vigilance de tous.
Comment retisser les liens entre les métiers et l’IT ? Comment en est-on arrivé à imaginer que les départements informatiques étaient devenus inutiles ?
Peut-être parce que certaines équipes IT donnent parfois l’impression de fonctionner de manière isolée. Pourtant, cette perception est trompeuse. Les différents acteurs d’une organisation évoluent au sein d’un même écosystème et dépendent les uns des autres.
En cybersécurité, cette collaboration est essentielle. Un collaborateur peut détecter un comportement suspect tandis qu’une équipe IT dispose des compétences nécessaires pour analyser la menace et mettre en œuvre les mesures de protection adaptées.
C’est pourquoi il est indispensable de sensibiliser les équipes, de partager l’information et de maintenir un haut niveau de communication entre tous les acteurs de l’entreprise.
L’enjeu consiste à casser les silos et à construire une approche collective face à l’évolution permanente des cyberrisques. C’est également là que les chefs de projet jouent un rôle important. En faisant le lien entre les équipes métiers et les départements IT, ils contribuent à recueillir, qualifier et traduire les besoins des utilisateurs afin d’apporter les meilleures réponses possibles.
Le département informatique demeure ainsi le point d’entrée privilégié pour accompagner les collaborateurs dans la gestion de leurs incidents et problématiques techniques.
