Points clés
- La coordination entre IT, métiers et direction est l'un des facteurs les plus déterminants dans la qualité de la réponse à un incident cyber.
- Les défauts de coordination produisent des décisions incohérentes, des délais évitables, et une amplification des impacts opérationnels.
- Une coordination efficace ne s'improvise pas en situation de crise : elle repose sur des mécanismes établis et testés en amont.
- La direction est le seul niveau qui peut imposer la coordination entre des fonctions qui ont naturellement des priorités différentes.
Pourquoi la coordination échoue en situation de crise
En situation de crise, les défauts de coordination se manifestent brutalement. L'IT prend des décisions techniques qui impactent les métiers sans les consulter. Les métiers maintiennent des systèmes connectés qui auraient dû être isolés pour des raisons commerciales. La direction reçoit des informations contradictoires de différentes équipes et ne peut pas prendre de décision cohérente. Ces défauts ne sont pas des problèmes personnels — ce sont des défauts de conception organisationnelle qui deviennent catastrophiques sous la pression d'un incident.
Les interfaces critiques entre IT, métiers et direction
La coordination requiert des interfaces clairement définies entre les trois pôles. Entre l'IT et les métiers : des responsables métiers référents en sécurité capables de comprendre les enjeux techniques et de transmettre les contraintes opérationnelles. Entre les métiers et la direction : un processus d'escalade clair sur les décisions qui nécessitent un arbitrage au niveau exécutif. Entre l'IT et la direction : un responsable de la sécurité capable de traduire les enjeux techniques en décisions de gouvernance. Ces interfaces doivent être définies, connues, et testées — pas découvertes lors de l'incident.
La décision coordonnée sous pression
La décision la plus difficile à prendre coordonnément sous pression est celle d'isoler des systèmes critiques pour l'activité. L'IT veut isoler pour contenir l'incident. Les métiers veulent maintenir les systèmes pour préserver l'activité client. La direction doit arbitrer avec une information incomplète dans un délai court. Si ce processus de décision coordonnée n'a pas été préparé et pratiqué, l'arbitrage sera lent, douloureux, et souvent incohérent. Si il a été préparé, il peut se faire en minutes.
Mécanismes de coordination en situation de crise
Plusieurs mécanismes permettent de maintenir la coordination en situation de crise. Un point de situation régulier (toutes les heures ou toutes les deux heures) réunissant les représentants des trois niveaux permet d'aligner les informations et les décisions. Un tableau de bord partagé de l'état de l'incident visible par tous les décideurs évite les informations contradictoires. Un protocole de communication interne unique (pas de communication individuelle contradictoire) maintient la cohérence du message. Ces mécanismes doivent être définis à l'avance et activés dès le début de la réponse.
Pratiquer la coordination en exercice
La coordination entre IT, métiers et direction ne peut être efficace sous pression que si elle a été pratiquée en dehors de la pression. Les exercices de simulation doivent inclure des représentants des trois niveaux, reproduire les tensions naturelles entre leurs priorités respectives, et pratiquer les mécanismes de décision coordonnée. Un exercice qui n'implique que les équipes techniques ne teste pas la coordination qui fera la différence lors d'un vrai incident d'ampleur.