Jérémy Chieppa
J’aide les DSI de PME/ETI à reprendre le contrôle de leur cybersécurité | Gouvernance claire | Alignement DG | Sans techno imposée | Membre CLUSIR ARA | Référencé MonAideCyber (ANSSI)
Follow me
April 25, 2025
Et si le silence de vos équipes valait plus que toutes vos technologies de sécurité ?
Un jour, un RSSI m’a dit :
“Je dors mal la nuit… mais ce n’est pas à cause des hackers.”
Ce qui l’empêchait de dormir ? Le silence.
→ Le silence des collaborateurs qui ont cliqué… mais n’ont rien dit.
→ Le silence des équipes qui ont vu… mais ont préféré ignorer.
→ Le silence des managers qui ont peur… d’être jugés incompétents.
Et pourtant, dans 8 cyberattaques sur 10, ce n’est pas une faille technologique qui a été exploitée. C’est l’humain.
→ On dépense des millions en firewalls, EDR, SOC… mais combien en confiance ?
→ On parle de “culture de la sécurité”... mais à qui donne-t-on le droit de parler ?
→ On brandit la menace de sanctions… au lieu d’encourager les signaux faibles.
La vraie sécurité commence par là.
Par des équipes qui osent lever la main, sans crainte.
Parce qu’un mail signalé vaut mieux qu’une brèche dissimulée.
Parce qu’un doute exprimé vaut mieux qu’une certitude tuée.
🔒 Et si on formait autant à la parole libre qu’à la gestion des risques ?
Votre avis m’intéresse :
Comment créez-vous un climat de confiance dans vos équipes ?
J’ai oublié quelque chose ? Dites-le moi en commentaire :)
---
En cybersécurité, il ne s'agit pas d'être parfait. Il s'agit d'être prêt.
PS : Si ce post vous a plu, n'hésitez pas à me rejoindre sur LinkedIn pour découvrir davantage de contenu et rester connecté !
33 Likes
April 25, 2025
Discussion about this post
Serge MISIK
6 months ago
CISO - Let’s turn risks into opportunities
Jérémy Chieppa , j’aime évidemment beaucoup ton post car c’est ma vision des choses.
Cependant, je vais me faire l’avocat du diable.
Même avec un climat de confiance, des sensibilisations adaptées et dispensées en personne (en l’occurrence votre serviteur), en rappelant les bonnes pratiques avec toute le calme et la pédagogie constructive dont je dispose, en indiquant qu’au moindre doute il faut transférer l’e-mail « bizarre » au service sécurité opérationnel, il y encore des utilisateurs qui « cliquent » et se taisent. C’est du vécu.
L’humain est extrêmement complexe.
Et 1 clic détruit un business.
Et je n’ai pas la solution miracle.
Tant que le comportement face aux menaces numériques ne rentrera pas comme un réflexe pavlovien, des SI et des activités tomberont.
Antoine Paris
6 months ago
Je te partage ce que j’aurais aimé savoir 10 ans plus tôt | Business, Santé & Mindset | +30M de vues/an | Conférencier
Superbe post ! Transformer la peur en courage, c'est aussi ça la clé de la performance et de la sécurité.
Michel Wadangoye
6 months ago
Cybersecurity Awareness Professional 📢 : Je simplifie la Cyberhygiène, pour qu’elle soit votre alliée en ligne 🌐 -> Passionate about cybersecurity ❤️ -> Aspirant Cyberdefense 🛡️
Très belle réflexion pertinente et constructive ✨👌🏾
Je suis en phase avec vous, ce post est à méditer.
Merci beaucoup pour le partage Jérémy Chieppa 🙏🏾😊🍀
Bon début de week-end bénéfique 🚀
