Un système d'information est un périmètre en constante évolution et réunissant de très nombreux acteurs. Cette vivacité apporte plusieurs bénéfices qui sont mes motivations principales. - Elle nous pousse à constamment challenger la vision de notre périmètre et à nous adapter face à de nouvelles situations (projets, réglementation, etc.) - Le périmètre n'étant pas figé dans le temps, il nous permet d'intervenir concrètement et d'avoir un impact réel sur son développement C'est ce cycle de "Découverte > Adaptation > Amélioration" qui est particulièrement attrayant à mes yeux et un des facteurs pour lesquels je suis présent à Covéa depuis maintenant 4 ans. De plus, en ce qui concerne directement Covéa, il faut garder à l'esprit que nous sommes composés de plusieurs enseignes ayant une histoire longue de plusieurs décennies. Plusieurs collaborateurs ont vu ces enseignes évoluer et devenir ce qu'elles sont aujourd'hui à travers les collaborations du groupe. Cette diversité de passés et de philosophies se reflète au niveau de notre système d'information et le rend par conséquent particulièrement unique et intéressant. Et enfin, élément non négligeable, l'équipe DReS est particulièrement enthousiaste et conviviale. ;)

Travailler efficacement à la sécurité SI repose fortement sur les capacités à comprendre et convaincre ses interlocuteurs. En règle générale, l'objectif n'est pas d'imposer unilatéralement des exigences mais de trouver les bons compromis. Pour cela, il est nécessaire d'être à l'écoute des interlocuteurs en abordant leurs contraintes et leurs besoins et de les questionner pour s'assurer d'avoir la vision la plus juste de leurs intentions. En effet, Il est difficile de les conseiller efficacement sur la base d'informations erronées ou mal interprétées ! En s'assurant de réaliser cette démarche systématiquement, tu te construiras ta vision globale d'un système d'information qui doit s'approcher autant que possible de la réalité. Un SI est un système complexe comportant de nombreux assets, intervenants et interconnexions : avoir une vision claire nourrie par ta curiosité te permettra de déceler des problèmes difficilement perceptibles.

En l'état, je me souviens particulièrement du premier pilotage d'audit de sécurité que j'ai réalisé. Il s'agissait d'une campagne de tests d'intrusion des sites Internet du groupe que j'ai supervisé, de son lancement jusqu'aux traitements des recommandations associées. Les circonstances de l'époque ont fait que j'étais en quasi-autonomie sur ce sujet qui était nouveau pour moi. Je n'avais jamais piloté d'audit par le passé, je n'en avais qu'une connaissance théorique. Malgré cela, celui-ci s'est terminé sans accrocs (ou du moins rien de catastrophique :) ). J'ai pu gérer les quelques problèmes qui avaient fait surface lors de son déroulement et j'ai pu constater directement les améliorations que cette campagne a apportées sur nos sites web. Bien que ce fut une période assez stressante pour moi à l'époque, j'en garde un très bon souvenir à postériori.