Épisode 1 avec Ronald Cloutier
Une conversation qui donne à réfléchir et qui explore en profondeur les aspects essentiels de la continuité des activités avec Roland Cloutier, expert du secteur, ancien RSSI et leader reconnu dans le domaine de la cybersécurité, et Sanjay Mirchandani, PDG de Commvault.
Transcription
Sanjay Mirchandani : Bienvenue ! Merci de vous joindre à nous. Je suis aujourd’hui en compagnie de Roland Cloutier. Roland a un parcours exceptionnel. Roland et moi étions collègues. J’étais directeur des systèmes d’information (DSI), il était responsable de la sécurité des systèmes d’information (RSSI). Nous avons traversé bien des épreuves ensemble.
Roland Cloutier : Sanjay, merci de m’avoir donné l’occasion de revenir sur ce sujet, enfin, d’avoir cette conversation.
Sanjay : Quand tu penses à la résilience, qu’est-ce que cela signifie pour toi ?
Roland : Quand je parle de résilience, je parle de la capacité de l’ensemble de la chaîne de valeur de l’entreprise à réussir, n’est-ce pas ?
Depuis le moment où nous imaginons un produit, jusqu’à son développement, sa fabrication, sa commercialisation, sa vente, le suivi auprès des clients, jusqu’au moment où nous en tirons des revenus et où nous recommençons tout le cycle de vie. Ce sont autant d’éléments indépendants d’une très grande chaîne de valeur. Et pour que nos organisations fonctionnent efficacement et atteignent leurs objectifs, tous ces éléments doivent fonctionner. Donc, pour moi, la résilience, c’est la résilience des personnes, celle des opérations commerciales, celle de l’infrastructure technologique. C’est tout cela à la fois. Ce n’est pas un élément isolé ni une partie de la technologie. C’est la pérennité de nos organisations.
Sanjay : Le cloud nous a apporté la continuité. Tu as un point de vue – tu l’as toujours eu, même lorsque nous travaillions ensemble et que le monde n’était pas aussi continu – sur le bon fonctionnement de l’entreprise, des aspects comme la continuité des opérations commerciales. Comment cela a-t-il évolué ?
Roland : Laissez-moi formuler les choses ainsi : la protection des opérations métier est cette combinaison de programmes opérationnels critiques reposant sur la défense et la résilience, mais elle est étroitement liée à la continuité des opérations métier. Donc, vous savez, mon objectif a toujours été la défense de l’entreprise afin d’assurer son succès sur le marché ou la capacité d’une agence à fonctionner pour mener à bien sa mission. Je pense donc que ces deux domaines se complètent parfaitement lorsque l’on se demande comment garantir la résilience de notre capacité à tenir les engagements pris envers le marché ; c’est sur ce principe que j’ai toujours fondé mes programmes. Qu’il s’agisse d’opérations de cyberdéfense, de lutte contre la criminalité financière ou de tout autre programme que nous mettons en œuvre, l’objectif est de veiller à ce que nous agissions de manière responsable vis-à-vis du client, du consommateur et des actionnaires.
Sanjay : Nous vivons dans un monde où la résilience devient primordiale pour la survie des entreprises. Je suis sûr que de nombreux PDG, RSSI et DSI suivront notre émission. Avez-vous un dernier message, deux ou trois conseils que vous aimeriez leur transmettre ?
Roland : Vous savez, si je devais donner un conseil à qui que ce soit, je pense que ce serait ces trois points. Premièrement, comprenez votre écosystème numérique. Il évolue probablement chaque jour, chaque semaine ou chaque mois, mais ce n’est pas grave. Veillez à ce que votre équipe reste à la page. Mais si vous ne comprenez pas à quoi ressemble votre chaîne de valeur et comment elle interagit avec votre environnement de manière cohérente, vous ne pourrez pas suivre le rythme. Deuxièmement : veillez à considérer la sécurité, les risques, la confidentialité et la résilience comme des composantes de la qualité. N’est-ce pas ? Ne laissez pas les équipes dire que c’est leur travail, que c’est leur responsabilité ; c’est quelque chose qui relève de nos responsabilités à tous en tant que dirigeants d’entreprise. Et assurez-vous que vos collaborateurs le perçoivent ainsi. Enfin, et ce n’est pas le moins important, n’oubliez pas – je n’utiliserai pas le terme militaire – les six « P » d’une bonne préparation. Je ne m’étendrai pas davantage sur le sujet, mais faites-en un réflexe. Entraînez-vous, exercez-vous : du conseil d’administration jusqu’aux collaborateurs individuels, chacun doit être conscient de ses obligations et de ses responsabilités lorsque des événements fâcheux surviennent. Vous vous en sortirez alors bien mieux.
Sanjay : Génial, c’est un excellent conseil. Roland, merci encore au nom de toute l’équipe de Commvault et de nos clients de nous avoir fait part de vos réflexions. Revenez-nous vite rendre visite.
Roland : Sanjay, il suffit de m’inviter et je reviendrai.