Une alliée inattendue
La responsable des données est une femme et elle s'appelle Roseline, ce qui rassure un peu Olivia. Elle a une expérience relativement longue dans cette entreprise. Bien que relativement effacée au début, elle s'ouvre rapidement devant cette autre rescapée de la gent féminine avec un regard complice. Si tu savais...
Sympathisant assez naturellement, les discussions débordent rapidement sur des conseils pratiques de survie dans cette « jungle masculine ». Qui doit-on éviter, dans quelles circonstances ?
« Fais attention à Marcel, il est du genre tactile ! »
« Oui, je sais ! » répond Olivia en levant les yeux au ciel.
On est passé des risques cyber aux risques d'agression ou de harcèlement en environnement de travail.
Le chaos des données
Roseline lui explique que les données ne sont pas gérées de manière centrale, que la plupart des « gisements de données » sont inconnus et qu'il est donc très difficile pour elle de les contrôler. Elle n'a pas de budget, quasiment pas d'équipe, et dépend de la direction des ventes, ce qui restreint ses actions à un domaine particulier : les données clients et les opportunités commerciales.
Il est donc très difficile pour Olivia d'évaluer le risque lié à ces données : conformité aux réglementations, disponibilité ou confidentialité, par exemple.
En réalité, la responsabilité de Roseline est limitée à la qualité des données commerciales. Olivia a alors une idée : celle de lui offrir son aide afin d'obtenir plus de budget et potentiellement une position plus centrale dans la gestion des données de l'entreprise. Elle pense que si elle remonte les risques liés à la gestion des données dans son analyse, elle a une chance de réussir à débloquer la situation.
Roseline montre quelques réticences. « Mais je vais me faire virer ! »
Olivia la rassure. « Mais non, voyons, personne ne connaît rien aux données ici, tu ne risques rien. »
Elle se laisse finalement convaincre de tenter l'aventure.
Un plan d'action commun
Elles prévoient de se revoir rapidement. Olivia souhaite réfléchir et lui proposer quelques plans d'action à suivre ensemble. En effet, elle réalise que la compréhension des données est répartie au sein de chaque équipe, qu'elle soit une fonction support – ressources humaines, informatique – ou une direction métier – commerce, production, logistique. Elle ne pourra malheureusement pas se lancer toute seule, même avec l'aide de Roseline, dans une évaluation globale du risque lié aux données sans avoir du budget pour faire appel à des prestataires.
Après quelques jours, elles conviennent donc de réaliser un premier état des lieux sur une base de discussion avec chacune des directions pour évaluer une première fois la situation globale. Elles auront ensuite probablement l'opportunité d'obtenir un peu de budget afin de réaliser une analyse plus en profondeur et en détail. « On risque une amende de vingt millions ? Ah bon ? »
L'idée à court terme sera de parvenir à identifier les différents « gisements de données », les différents flux qui les alimentent, définir des plans d'actions – centralisation et contrôle – et de définir une classification des données en fonction du risque. Par exemple trois niveaux : données critiques, confidentielles, publiques.
Il reste beaucoup à faire sur le sujet, mais il va falloir prendre son temps. Olivia est un peu déçue. Elle pensait pouvoir avancer plus vite, mais au moins elle a trouvé un support avec Roseline. Ce dont elle a le plus besoin actuellement, c'est de support et de personnes qui la comprennent sans la prendre pour la mascotte de l'entreprise. « Super présentation Olivia, merci ! Allez, on va maintenant passer aux choses sérieuses. »
Prochaine étape : l'industrie
Il est temps de s'attaquer maintenant à un gros morceau : la sécurité des systèmes industriels. Olivia n'est pas très motivée. Gros soupir.
Elle en parle à Roseline qui la rassure immédiatement en lui expliquant que Julien, le responsable de la production, est super !
« Tu vas voir, en plus il est célibataire ! » ajoute-t-elle avec un clin d'œil.
Olivia n'est vraiment pas rassurée. Que veut-elle dire par là ? Elle craint également d'être complètement perdue sachant qu'elle n'a que très peu de connaissances sur le sujet.