Vincent Lefret est administrateur au Cesin. Il est également à la tête de la direction sécurité informatique d’un site de e-commerce. Il a mis en place un process de gestion de crise heure par heure permettant de ménager ses équipes dans des périodes sous très haute pression.
Lorsque l’attaque survient, c’est la sidération. Néanmoins, au sein des organisations préparées à la gestion de crise, cet effet de sidération est de très courte durée. « Dans nos métiers, nous passons très vite à l’action. Un RSSI préparé à une attaque sera capable de passer de la sidération à la rationalisation très rapidement », détaille Vincent Lefret, administrateur du Cesin.
De manière très concrète, l’équipe RSSI se met au travail. Les tâches de chaque collaborateur ayant été préalablement définies, chacun connaît avec précision la fonction qui l’incombe. « Nous nous mettons dans une pièce et nous coupons les moyens de communication avec l’entreprise », explique Vincent Lefret. Au plus fort de la crise, cette phase est souvent essentielle, elle permet de se couper de la pression des opérationnels, mais aussi potentiellement de celle des clients et des fournisseurs.