RSSI International : l'envers du décor

L'international en cybersécurité, une opportunité en terme d'évolution, qui s'accompagne de contraintes à bien prendre en compte.

Beaucoup de professionnels en cybersécurité rêvent de travailler à l'international. C'est un parcours qui semble attirant, à la fois pour les opportunités de développement personnel qu'il offre, l'ouverture culturelle, et les défis nouveaux. Mais derrière cette aventure passionnante se cachent des réalités auxquelles il vaut mieux être préparé. Dans cet article, je partage mon expérience en tant que RSSI à l'international et les points d'attention qui m'ont marqué.

L'évolution de la cybersécurité à l'international

Dans l'évolution de carrière en cybersécurité, l'envie de collaborer avec des structures internationales, de travailler dans différents pays, revient souvent. Cette perspective est enrichissante à bien des égards : elle permet une ouverture culturelle, l'utilisation de l'anglais comme langue de travail quotidienne, ainsi que la découverte de nouvelles approches et conceptions de la cybersécurité. Toutefois, cela s'accompagne de challenges particuliers, notamment pour ceux qui prennent en charge des fonctions de responsabilité, comme celle de RSSI. Voici les principaux points d'attention à considérer.

1/ Gérer des PME à distance

Travailler à l'international implique souvent de devoir gérer plusieurs entités, y compris de petites et moyennes entreprises (PME) au sein d'un groupe. Ces filiales, bien que stratégiques, disposent souvent de petites équipes DSI, et leur niveau de maturité en cybersécurité est généralement assez faible.

En tant que RSSI, cela signifie que vous allez devoir ajuster votre accompagnement en fonction des ressources disponibles sur le terrain. Le défi ici est de créer des plans de sécurité qui tiennent compte de cette réalité, tout en étant capables de soutenir des équipes qui n'ont pas toujours une expertise pointue en cybersécurité. Trouver l'équilibre entre exigence de sécurité et capacité réelle à mettre en œuvre des actions devient alors crucial.

2/ Des fuseaux horaires élargis

Travailler à l'international signifie aussi évoluer avec des fuseaux horaires très élargis. Cela implique d'avoir des réunions tôt le matin avec les équipes asiatiques, et de finir la journée tard avec celles basées aux États-Unis. Ces écarts d'horaires réclament une grande flexibilité et une adaptation personnelle pour éviter l'épuisement.

Commencer à travailler à 7h avec l'Asie et finir tard avec les États-Unis peut vite être éreintant, surtout lorsque l'on doit maintenir un niveau d'énergie élevé et une bonne capacité de concentration, matin et soir. Cela implique une bonne gestion de son énergie, avec des pauses bien placées, et la capacité de s'adapter selon les moments de la journée.

3/ Des référents cybersécurité locaux... pas toujours cybersécurité

Dans beaucoup de filiales, le référent cybersécurité n'est pas un poste à temps plein. C'est souvent un rôle ajouté aux responsabilités existantes d'un membre de l'équipe IT locale, qui n'a pas forcément été formé à la cybersécurité. En plus de cela, ce rôle est parfois imposé à quelqu'un qui n'a pas l'envie ni la préparation nécessaire pour l'occuper.

Cela crée une dynamique où le RSSI doit non seulement piloter la stratégie, mais également faire preuve d'énormément de pédagogie pour emmener le référent local vers une compréhension suffisante des enjeux. Cette relation demande souvent de la bienveillance et de la patience, car le référent n'est pas toujours volontaire, et il peut manquer de confiance face à cette mission.

4/ Une maîtrise de la langue complexe

L'anglais est généralement la langue commune de travail, mais le maîtriser quotidiennement, en situation de pression, est plus difficile qu'il n'y paraît. Le vocabulaire spécifique à la cybersécurité est parfois un frein à la bonne communication, et il n'est pas rare que la personne en face ne maîtrise pas l'anglais technique, ce qui complique encore davantage les choses.

Les différences culturelles influencent aussi la manière dont certaines notions de cybersécurité sont comprises et appliquées. Par exemple, la perception des risques et la priorité donnée à la cybersécurité peuvent varier d'un pays à l'autre, ce qui peut donner lieu à des incompréhensions, voire des malentendus.

5/ Une gestion de crise compliquée

La gestion de crise est particulièrement délicate lorsqu'on opère à l'international. Obtenir une vision claire de la situation sur place est souvent difficile. En période de crise, la notion d'urgence varie considérablement d'une culture à l'autre, ce qui peut entraîner des différences d'appréciation de la gravité d'une situation. Par exemple, l'urgence telle qu'elle est perçue au Japon n'est pas la même que celle perçue dans les pays d'Amérique latine.

Mobiliser les bons acteurs locaux, au bon moment, peut se révéler un véritable parcours du combattant, surtout lorsque les différences de langue, de culture et de perception viennent complexifier la situation. Il faut donc être capable d'adapter son approche en fonction du contexte local, tout en conservant une certaine fermeté lorsque les enjeux sont critiques.

L'aspect passionnant de l'international

Malgré ces défis, travailler à l'international reste une expérience incroyablement enrichissante. L'opportunité de travailler avec des cultures diverses, de comprendre des approches différentes de la cybersécurité et de s'adapter à des contextes multiples rend chaque jour stimulant. C'est une école d'humilité et de résilience, où chaque projet devient l'occasion d'apprendre et de grandir.

Pour ceux qui envisagent de s'engager dans cette voie, il est essentiel d'avoir conscience des différences culturelles et des obstacles qu'elles peuvent poser. La clé est de rester ouvert, d'être capable de s'adapter, et de voir chaque défi comme une opportunité de se dépasser.

Ressources supplémentaires

Si vous souhaitez en savoir plus sur la gestion de la cybersécurité au sein d'une organisation internationale, n'hésitez pas à consulter nos ressources. Notre kit documentaire RSSI et notre livre blanc sur la cybersécurité OT sont disponibles pour vous accompagner dans vos projets.