Transcription de la vidéo : Piloter sa cybersécurité – Une compétence de dirigeant
Bonjour, et bienvenue dans cette série dédiée aux dirigeants qui veulent reprendre le contrôle de leur cybersécurité… sans devenir experts en informatique.
Si vous avez déjà eu le sentiment que la cybersécurité, c'était trop technique, trop lointain pour vous et surtout réservé aux informaticiens, c'est normal. Beaucoup pensent la même chose.
Et pourtant… Vous avez déjà toutes les compétences pour piloter votre cybersécurité. Parce que vous savez gérer des équipes, des budgets et des risques. Vous prenez chaque jour des décisions pour protéger votre activité, vos clients, et vos données.
Piloter sa cybersécurité c'est comme piloter son entreprise. Ce n'est pas une affaire de câbles ou de pare-feux. C'est une question de méthode.
Cette vidéo est la première d'une série qui va vous permettre d'apprendre en accéléré tout ce que vous avez besoin de savoir sur le sujet de la Cybersécurité en tant que dirigeant. Et comment nous pouvons vous aider à la prendre en main, sans devenir ingénieur en cybersécurité.
Je suis Dominique Maiano, fondateur du Groupe Maiano. Depuis plus de 25 ans, nous aidons les entreprises et les collectivités à moderniser et sécuriser leurs systèmes d'information.
La cybersécurité est devenue un sujet incontournable pour toutes les entreprises. Pas seulement pour les grandes, bien au contraire. Beaucoup de petites entreprises pensent que ça ne les concernent pas, parce qu'elles ne sont pas assez grosses ou qu'elles ne sont pas dans un secteur sensible.
En réalité, les TPE, les PME et les collectivités sont des cibles de choix pour les hackers, parce que justement, elles n'y sont pas bien préparées. Quand une attaque survient, ce n'est pas juste un problème technique. C'est un risque d'arrêt d'activité. De perte de données. De réputation abîmée. Des clients perdus.
Et pourtant, que fait-on, bien souvent ? On délègue. On confie la sécurité à un prestataire. On installe un antivirus. Mais en réalité, ce que personne ne dit assez fort, c'est que la cybersécurité, ce n'est pas qu'une affaire de technologie. C'est une affaire de pilotage. Et donc, un sujet de dirigeant.
Prenons un exemple très simple. Quand vous recrutez un comptable, vous ne devenez pas expert-comptable. Mais vous continuez à suivre vos finances. Vous lisez vos bilans. Vous posez les bonnes questions. C'est exactement ce que vous pouvez faire pour la cybersécurité, en posant les bons jalons et en suivant les bons indicateurs.
Des vidéos basées sur une méthode claire, conçue par l'ANSSI. C'est une méthode faite pour les dirigeants. Pas pour les techniciens.
Alors maintenant, parlons concret. La toute première étape de votre démarche, c'est de faire un état des lieux. Savoir ce que vous avez et ce que vous devez protéger.
Première Étape — Lister vos actifs numériques. Tout ce que vous utilisez au quotidien : vos serveurs, vos logiciels métiers, vos boîtes mails professionnelles, vos outils cloud, votre site internet, vos réseaux sociaux, votre téléphonie, vos VPN, vos solutions de sauvegarde.
La deuxième étape — Identifier les données sensibles. Où sont stockées les données les plus critiques pour mon activité ? Données clients, données salariés, contrats, plans stratégiques, documents confidentiels.
Enfin la Troisième étape — Connaître les accès et les responsabilités. Qui a accès à quoi ? Y a-t-il des comptes administrateurs ? Des comptes partagés ? Qui est responsable de chaque outil ? Et surtout : en cas de problème, à qui pouvez-vous téléphoner ?
Reprendre la main sur votre cybersécurité ne commence pas avec de la technique. Ça commence avec une question simple : Qu'est-ce qu'on utilise, qu'est-ce qu'on protège, et qui en est responsable ?
Dans la prochaine vidéo, nous verrons ensemble comment hiérarchiser les risques. Merci pour votre écoute, et bravo pour ce premier pas vers une cybersécurité pilotée.
La cybersécurité est souvent perçue comme un domaine technique, réservé aux experts ou aux grandes entreprises. Cette perception est compréhensible : le vocabulaire est complexe, les menaces semblent abstraites, et le sujet paraît éloigné des préoccupations quotidiennes d'un dirigeant.
Pourtant, dans les TPE, PME, professions libérales ou collectivités locales, la sécurité numérique est devenue un enjeu de gestion à part entière. Pourquoi ? Parce que les outils numériques sont désormais essentiels au fonctionnement de toute organisation : logiciels métiers, données clients, comptabilité, messagerie, téléphonie. Ce qui est essentiel doit être protégé avec méthode.
Cette série de dix épisodes a été conçue pour vous, dirigeant non technicien. Elle propose une démarche structurée, directement inspirée du guide de l'ANSSI et de cybermalveillance.gouv.fr.
Dans ce premier épisode, vous allez poser la première pierre : savoir ce que vous avez, ce que vous devez protéger, et qui en est responsable.
La cybersécurité vous concerne, même sans bagage technique
Un malentendu fréquent consiste à penser que la cybersécurité relève exclusivement de la technique. En réalité, il s'agit avant tout d'un exercice de gouvernance. Et c'est précisément ce que vous savez déjà faire dans d'autres domaines de votre entreprise.
Vous ne rédigez pas personnellement tous les documents juridiques, mais vous les validez. Vous ne réalisez pas tous les tableaux comptables, mais vous en suivez les indicateurs clés. Vous savez identifier les priorités, déléguer sans abandonner le sujet, et piloter dans la durée.
La cybersécurité ne demande pas un autre type de compétence. Elle demande simplement d'appliquer cette même posture de pilotage à un nouveau domaine : vos outils numériques et les données qu'ils contiennent.
Ce que les cyberattaques changent dans le rôle du dirigeant
Pendant longtemps, la cybersécurité a été reléguée au second plan. On pensait que seules les grandes entreprises ou les structures publiques étaient concernées. Ce n'est plus le cas.
Aujourd'hui, les attaques ciblent les organisations en fonction de leur exposition numérique, pas de leur taille. Une PME avec un réseau mal sécurisé peut constituer une cible privilégiée, précisément parce qu'elle est perçue comme moins bien protégée.
Lorsqu'un incident survient, les conséquences ne sont pas seulement techniques :
- Arrêt d'activité pendant plusieurs jours, voire semaines
- Perte de chiffre d'affaires directe et indirecte
- Atteinte à la réputation auprès des clients et partenaires
- Responsabilité juridique en cas de fuite de données personnelles
- Perte de confiance d'un client stratégique
Déléguer entièrement n'est plus suffisant. Piloter ne signifie pas tout faire soi-même. Cela signifie : comprendre les enjeux, suivre les bonnes informations, décider en connaissance de cause. La cybersécurité est un sujet d'entreprise. Donc, c'est un sujet de dirigeant.
Première étape : faire un état des lieux clair
Piloter commence toujours par voir clair. Avant de définir un plan ou de choisir des outils, vous devez savoir ce que vous avez entre les mains. C'est ce qu'on appelle un état des lieux.
Contrairement à ce que l'on pourrait croire, ce n'est ni un audit technique, ni un document réservé aux experts. C'est une photographie simple, orientée décision, qui répond à trois questions essentielles.
Quels sont vos actifs numériques ?
Ce sont les éléments sans lesquels votre entreprise ne peut pas fonctionner correctement :
- Un logiciel métier installé sur un poste dédié
- Un serveur local ou un NAS dans vos locaux
- Votre accès Internet utilisé pour les commandes clients
- Votre messagerie professionnelle
- Vos outils cloud (Microsoft 365, Google Workspace, etc.)
- Votre site internet, vos réseaux sociaux professionnels
Ces outils sont vos points d'appui numériques. S'ils tombent, votre activité ralentit, voire s'arrête.
Où sont stockées vos données sensibles ?
Données clients, documents RH, informations contractuelles, fichiers comptables : toutes ces données ont une valeur directe. Elles peuvent se trouver :
- Sur un poste de travail fixe
- Dans un service cloud, parfois non sécurisé
- Sur une clé USB ou un disque externe oublié dans un tiroir
- Chez un prestataire dont vous n'avez plus les coordonnées
Le danger principal réside dans la perte de contrôle sur l'endroit où ces données se trouvent — et sur qui peut y accéder.
Qui est responsable de quoi ?
Pour chaque actif ou chaque outil, il doit exister :
- Un responsable identifié (interne ou externe)
- Un point de contact clair en cas de besoin
- Une traçabilité minimale des accès et des rôles
Trop souvent, les entreprises découvrent que certaines tâches ne sont plus suivies, que des comptes administrateurs sont partagés, ou qu'en cas d'urgence, personne ne sait qui appeler.
Des questions concrètes à poser dès maintenant
Une fois le principe de l'état des lieux compris, encore faut-il l'engager concrètement. Un simple échange, bien cadré, peut révéler l'essentiel.
Sur les outils utilisés
- Quels sont les outils numériques que nous utilisons tous les jours ?
- Lequel est véritablement indispensable à notre fonctionnement ?
- Que se passe-t-il si l'un d'eux tombe en panne demain matin ?
Sur les données
- Où sont stockées nos données les plus sensibles ?
- Qui y a accès, et comment sont gérés les droits ?
- Ces données sont-elles sauvegardées ? Où ? À quelle fréquence ?
Sur les responsabilités
- Qui est responsable de chaque système ?
- En cas de problème, qui dois-je appeler en premier ?
- Existe-t-il un document de référence à jour ?
Les signaux faibles à ne pas ignorer
Pendant ces échanges, soyez attentif à certaines réponses. Elles ne sont pas techniques, mais elles révèlent un pilotage fragile :
« Je crois que c’est dans le cloud, mais je ne sais pas où exactement. »
« On a un prestataire, mais je n’ai pas son contrat sous la main. »
« Je pense que tout est sauvegardé… enfin, normalement. »
« C’est Jean qui s’en occupait, mais il est parti il y a six mois. »
Ces phrases ne sont pas des fautes. Mais elles montrent que la visibilité n'est pas là. Et sans visibilité, il n'y a pas de pilotage possible. Votre rôle n'est pas de tout savoir, mais de repérer ces angles morts — pour ensuite les éclairer.
Ce que vous allez obtenir : un tableau de pilotage
Une fois les informations collectées, l'objectif est simple : en faire un outil de pilotage, pas un document figé dans un classeur.
Visualiser les actifs numériques critiques de votre entreprise
Identifier rapidement les zones sensibles
Savoir qui est responsable de quoi
Piloter les évolutions dans le temps
La différence entre deux entreprises
Prenons deux entreprises comparables en taille et en activité. L'une a réalisé ce type d'inventaire, l'autre non. Lorsqu'un incident survient :
Entreprise préparée : sait immédiatement quels systèmes sont touchés, où sont les sauvegardes, qui appeler.
Entreprise non préparée : cherche encore les mots de passe du NAS, sans savoir ce qui a été compromis.
La différence ne tient pas à la technologie. Elle tient à la préparation.
Changer de regard sur la cybersécurité
La cybersécurité n'est pas un univers parallèle réservé aux experts informatiques. Elle fait partie intégrante de la gestion de votre entreprise, au même titre que la comptabilité, les ressources humaines ou la qualité.
Ce qui empêche souvent de nombreux dirigeants d'agir, ce n'est pas le manque de compétence. C'est l'idée reçue que la cybersécurité serait trop complexe, ou trop technique pour eux. C'est une erreur.
Dans la majorité des cas, les premiers pas ne nécessitent aucun outil supplémentaire. Juste une volonté de clarifier ce que l'on a, ce que l'on veut protéger, et avec qui on le fait. Avec un simple tableau de synthèse, vous avez déjà posé les bases d'un pilotage efficace.
Et après ? Pourquoi l'inventaire ne suffit pas
Réaliser un état des lieux, c'est poser la première pierre. Mais ce n'est pas une fin en soi. Ce que vous avez commencé ici doit s'inscrire dans une logique de progression. Car si tout protéger est impossible, bien protéger ce qui compte est indispensable.
Pour une vue d'ensemble de la démarche, consultez notre dossier de référence : Piloter sa cybersécurité : guide complet pour dirigeant, qui structure les 10 étapes de la méthode.
La suite ? C'est hiérarchiser vos risques. Comprendre ce qui mérite d'être sécurisé en priorité, et pourquoi. C'est précisément le sujet de l'épisode 2.
Vous y découvrirez : comment éviter de traiter tous vos outils au même niveau, pourquoi certains actifs méritent une attention renforcée, et comment prendre des décisions éclairées même sans audit complet.
Une action simple à poser cette semaine
Prenez 30 minutes pour discuter de votre état des lieux avec vos équipes ou votre prestataire. Ce premier échange sera souvent le déclencheur d'une prise de conscience collective.
Checklist : État des lieux – ce que vous savez, ce que vous ignorez
15 questions à vous poser ou à poser à votre équipe / prestataire — pour faire le point en 10 minutes.
Vos actifs numériques
- Avez-vous une liste de tous les outils numériques utilisés dans l'entreprise ?
- Savez-vous où sont hébergés vos serveurs (en interne, chez un prestataire, en cloud) ?
- Connaissez-vous les logiciels métiers indispensables à votre activité ?
- Votre site internet et vos messageries sont-ils inventoriés ?
- Les services cloud utilisés (Microsoft 365, Google, etc.) sont-ils recensés ?
Vos données sensibles
- Savez-vous où sont stockées les données qui concernent vos clients ?
- Les données RH (contrats, fiches de paie) sont-elles localisées ?
- Vos documents confidentiels (contrats, stratégie) ont-ils un emplacement identifié ?
- Savez-vous si des données sensibles sont sur des clés USB ou disques externes ?
- Les données partagées avec des clients, fournisseurs, assureurs sont-elles tracées ?
Vos accès et responsabilités
- Chaque système (données, production...) a-t-il un responsable clairement identifié ?
- En cas de problème, savez-vous qui appeler immédiatement ?
- Existe-t-il une liste des personnes ayant des accès administrateurs ?
- Les mots de passe critiques sont-ils documentés et accessibles en cas d'urgence ?
- Un document récapitulatif de votre système d'information existe-t-il ?
Comment lire vos résultats ?
Majorité de Oui : Vos fondations sont en place. Passez à l'étape suivante : hiérarchiser vos priorités.
Plus de 3 Non : Des bases manquent. C'est le moment de structurer votre démarche.
Plus de 5 Inconnu : Des zones d'ombre existent. Un regard extérieur peut vous aider à y voir clair.
Source : GROUPE MAIANO — Méthode inspirée du guide ANSSI.
Besoin d'un regard extérieur ?
Si vous souhaitez être accompagné dans cette démarche, ou simplement échanger sur votre situation, notre équipe est disponible pour un premier échange sans engagement.
Source méthodologique : Guide « Comment piloter sa cybersécurité ? » — ANSSI et cybermalveillance.gouv.fr
Groupe Maiano
Entreprise de Cybersécurité spécialisée en Infrastructure IT
Charente-Maritime, Nouvelle-Aquitaine
Depuis plus de 25 ans à vos côtés