Conscient de l’impact des cyberattaques sur les collectivités et les territoires, la Fédération Française de la Cybersécurité leur propose de s’intéresser au métier d’Assistant Cyber. David Ofer, son président, nous explique pourquoi son organisation a créé ce nouveau métier, ainsi que le parcours de formation qui l’accompagne.
Il n’est pas un jour sans que l’on entende parler de Cybersécurité, très souvent suite à des attaques informatiques, des paralysies de systèmes informatiques, des vols de données ou encore de toute une myriade de sujets anxiogènes pour ceux qui les subissent ou qui doivent les gérer.
Nombre de collectivités et de territoires, au travers de leurs élus et des équipes qu’ils dirigent, savent aujourd’hui que les cyberattaques n’arrivent pas qu’aux autres et qu’il est illusoire de penser que d’y échapper relève de la chance. La crise de confiance que génère une cyberattaque sur un organisme public – ou privé d’ailleurs- n’est pas à négliger car, c’est psychologiquement une partie de l’intimité des citoyens qui est exposée, détruite ou vendue. Que penser de son élu qui a laissé filer une partie de ses données personnelles ou privées ? Lorsque l’on connaît également l’impacte des cyberattaques sur le tissu économique, comment ne pas les prendre en compte dans les politiques locales.
La protection de la donnée devient donc un enjeu stratégique pour les élu(e)s cherchant à monétiser leurs données
A l’heure ou de nombreux(ses) élu(e)s cherchent à monétiser leurs données pour soutenir leur équilibre budgétaire et optimiser le service au citoyen, tous leurs efforts sont impactés négativement par la compromission de ces mêmes données qui perdent instantanément une partie de leur valeur marchande, ou bien leur valeur tout court. La protection de la donnée devient donc un enjeu stratégique car l’avenir appartiendra à celui qui la détiendra et qui la maîtrisera, ceci à tous les niveaux d’interaction. Les élus locaux, comme les chefs d’entreprises ou les services de l’état, ont donc un intérêt fort à garantir l’accès, la sauvegarde, la fiabilité et l’intégrité des données qu’ils gèrent.
Le statut quasi universel de la cybersécurité, porté par le numérique, le digital et l’explosion de l’hyper connectivité offre une opportunité rare pour chaque élu(e) de transformer ce qui est une dépense à vocation structurelle en investissement pour l’emploi, l’insertion et la formation. La perception commune liée à la cybersécurité qui consisterait dans la nécessité d’avoir des personnels hautement qualifiés, spécialistes d’une large palette de compétences en informatique n’est pas l’unique ressort salvateur. Dans les faits, ces personnels, importants pour les dimensions techniques, n’interviennent que très peu sur les autres sujets, comme la prévention, la formation, la conformité, la sensibilisation des entreprises et des utilisateurs, le juridique, etc…
La pénurie permanente d’ingénieur en cybersécurité ne se résoudra pas dans les années
La pénurie permanente d’ingénieur en cybersécurité ne se résoudra pas dans les années qui viennent et les sujets de cyberdéfense ne pourront qu’évoluer en impliquant toutes les parties prenantes qui interagissent avec la data, l’ingénieur qualifié étant un élément de la chaine de valeur mais pas son unique maillon. Aussi, l’un des objectifs devient alors de réduire ce que l’on appelle couramment les surfaces d’attaques et plus particulièrement celles liées aux utilisateurs qui se font prendre malgré eux, par exemple, au piège des mails frauduleux ou de l’arnaque au président.
Dans cet effort de prévention que les ingénieurs n’ont pas le temps d’effectuer il est indispensable de disposer de personnels allant au contact des utilisateurs pour d’une part, s’assurer que les règles de base de la cyber sécurité sont respectées et appliquées mais également que les aspects liés à la conformité et à la règlementation sont connus. Ces sujets ne nécessitent pas de technicité particulière mais une communication de proximité qui peut être réalisée par des personnels formés à cet effet.
Création du métier d’Assistant Cyber ainsi que de son parcours de formation
C’est dans ce cadre que la Fédération Française de la Cybersécurité a créé le tout nouveau métier d’Assistant Cyber ainsi que le parcours de formation qui l’accompagne. Ce métier, a pour objectif principal d’accompagner les organisations dans la sensibilisation des utilisateurs, le respect des bonnes pratiques et des politiques de cybersécurité, l’explication des actes de respect des normes et règlements comme par exemple la Réglementation Générale sur la Protection des Données (RGPD). Il pourra s’exercer dans toute organisation qui a besoin de soutien pour ses équipes informatiques, son responsable de la donnée personnelle (DPO), son responsable des risques ou de la conformité.
Les mairies et les collectivités sont toutes concernées par l’Assistant Cyber sous plusieurs approches
Tout d’abord, quelle que soit la taille de l’organisation, qu’elle soit publique ou mixte, un ou plusieurs assistants cyber y trouveront leurs missions quotidiennes. Les petites mairies regroupées en communauté pourront aussi faire appel à un assistant cyber dont l’éventail des compétences leur sera utile. Il ira par exemple au contact des utilisateurs pour les sensibiliser à l’utilisation sécurisée du poste de travail, leur expliquer la politique interne en matière de gestion de la donnée informatique, les accompagner dans les actions de base de vigilance. Ce sont ici des centaines d’emplois qui peuvent être créées avec l’aide des acteurs locaux de la formation professionnelle qui peuvent délivrer cette formation. La Fédération Française de la Cybersécurité a évalué qu’il sera possible de créer 20 000 nouveaux emplois dans les cinq prochaines années, avec un rayonnement local à tous les niveaux. La Formation peut être délivrée par tout organisme de formation local qui en fait la demande à la Fédération Française de la Cybersécurité, qui par ailleurs ne réalise aucune recette sur ce titre de formation destiné à la collectivité.
