Quand on fait des trimestriels planification<\/a>mon \u00e9quipe classe nos objectifs en quatre\u00a0r\u00e9sultats permanents\u00a0:<\/p>\n Dans cet article, je vais me concentrer sur le num\u00e9ro trois\u00a0: r\u00e9duire la friction.<\/p>\n Il est important de faire de la “r\u00e9duction des frictions” un objectif explicite de votre programme de s\u00e9curit\u00e9. Cela donne le bon ton avec vos homologues de l’ensemble de l’organisation et constitue une \u00e9tape vers la cr\u00e9ation d’une culture de s\u00e9curit\u00e9 positive.<\/p>\n La premi\u00e8re fois que j’ai pr\u00e9sent\u00e9 ces r\u00e9sultats dans un forum \u00e0 l’\u00e9chelle de l’entreprise, j’ai re\u00e7u un message Slack d’un cadre sup\u00e9rieur qui venait de rejoindre l’entreprise\u00a0:<\/p>\n “fantastique d’entendre que les \u00e9quipes de s\u00e9curit\u00e9 se concentrent sur la suppression des contr\u00f4les de s\u00e9curit\u00e9 invisibles. Excellente philosophie pour l’\u00e9quipe de s\u00e9curit\u00e9<\/p>\n […]<\/p>\n c’est juste g\u00e9nial<\/p>\n trop d’\u00e9quipes de s\u00e9curit\u00e9 consid\u00e8rent la s\u00e9curit\u00e9 comme un compromis exclusif entre la puissance de fonctionnement de l’\u00e9quipe et la s\u00e9curit\u00e9”<\/p>\n Parfois, lors de l’introduction de nouveaux contr\u00f4les de s\u00e9curit\u00e9, vous faites un compromis bien r\u00e9fl\u00e9chi entre la s\u00e9curit\u00e9 et l’exp\u00e9rience utilisateur. Il existe un certain nombre de sc\u00e9narios o\u00f9 la friction n’est pas si clairement comprise\u00a0:<\/p>\n Chacun de ces sc\u00e9narios entra\u00eene des frictions cach\u00e9es. Les frictions cach\u00e9es \u00e9rodent la confiance dans votre \u00e9quipe et poussent votre culture de s\u00e9curit\u00e9 vers la n\u00e9gativit\u00e9.<\/p>\n Une solution au frottement cach\u00e9 est l’enqu\u00eate sur le frottement.<\/p>\n \u00c0 Vanta<\/a>, nous r\u00e9alisons une enqu\u00eate semestrielle aupr\u00e8s des employ\u00e9s pour identifier les frictions cach\u00e9es. Pour \u00e9viter la “fatigue des enqu\u00eates” lorsque les employ\u00e9s sont \u00e9galement interrog\u00e9s via des enqu\u00eates d’engagement, nous nous joignons \u00e0 deux autres \u00e9quipes\u00a0: Ing\u00e9nierie d’entreprise et Confidentialit\u00e9, risques et conformit\u00e9.<\/p>\n Chacune de nos trois \u00e9quipes rassemble un petit nombre de questions pour mieux comprendre comment l’entreprise per\u00e7oit les frictions caus\u00e9es par notre travail.<\/p>\n Au sein de l’\u00e9quipe de s\u00e9curit\u00e9, nous posons trois questions\u00a0:<\/p>\n La premi\u00e8re fois que nous avons men\u00e9 cette enqu\u00eate, c’\u00e9tait au deuxi\u00e8me trimestre 2022. Nous avons re\u00e7u des notes positives et peu de commentaires exploitables. J’ai tendance \u00e0 consid\u00e9rer cela comme un signe d’engagement limit\u00e9, plut\u00f4t qu’une critique \u00e9logieuse.<\/p>\n Nous avons refait l’enqu\u00eate au quatri\u00e8me trimestre 2022 et nous avons obtenu des r\u00e9sultats beaucoup plus int\u00e9ressants. Nous avons d\u00e9couvert d’importantes sources de friction attribu\u00e9es \u00e0 la s\u00e9curit\u00e9, mais qui n’avaient rien \u00e0 voir avec notre \u00e9quipe.<\/p>\n Nous avons \u00e9galement d\u00e9couvert que de nombreuses personnes rencontraient des probl\u00e8mes avec les nouvelles politiques d’authentification que nous avions commenc\u00e9 \u00e0 d\u00e9ployer. Ils ne savaient pas quel \u00e9tait le flux attendu, alors lorsqu’ils ont rencontr\u00e9 des bogues les obligeant \u00e0 s’authentifier plusieurs fois par jour, ils ont suppos\u00e9 que cela faisait simplement partie de la politique.<\/p>\n \u00c0 la suite de l’enqu\u00eate, nous avons \u00e9labor\u00e9 un document \u00e0 partager avec l’entreprise r\u00e9sumant les r\u00e9sultats et les actions que nous pr\u00e9voyons de prendre. Nous voulons \u00eatre aussi transparents que possible. L’objectif est de pr\u00e9ciser quand quelque chose a des frictions parce que nous avons fait un compromis explicite, quand nous avons fait une erreur et quand il y a un contexte suppl\u00e9mentaire qui aidera les gens \u00e0 mieux comprendre les commandes.<\/p>\n L’enqu\u00eate sur les frictions est un outil pr\u00e9cieux pour lutter contre les normes h\u00e9rit\u00e9es de la culture de s\u00e9curit\u00e9. En entretenant des relations de travail positives avec chaque coll\u00e8gue, nous serons beaucoup plus efficaces dans les autres r\u00e9sultats que notre \u00e9quipe cherche \u00e0 atteindre.<\/p>\n Au fil du temps, ces r\u00e9sultats constituent une m\u00e9trique de programme puissante et peuvent \u00eatre suivis dans le cadre de vos KPI.<\/p>\n Note:<\/b> <\/b>Cet article r\u00e9dig\u00e9 par des experts a \u00e9t\u00e9 r\u00e9dig\u00e9 par Rob Picard, responsable de la s\u00e9curit\u00e9 chez Vanta. Rob Picard dirige Vanta’s<\/a> programme de s\u00e9curit\u00e9 de l’information. Avant de rejoindre, il \u00e9tait le fondateur d’une startup de s\u00e9curit\u00e9 soutenue par Y Combinator, un consultant en s\u00e9curit\u00e9 de longue date et a cr\u00e9\u00e9 plusieurs fonctions de s\u00e9curit\u00e9 chez Robinhood. Il aime utiliser les le\u00e7ons qu’il a apprises pour aider les startups \u00e0 cr\u00e9er des programmes de s\u00e9curit\u00e9 modernes, efficaces et efficients. Cet article a \u00e9t\u00e9 initialement publi\u00e9 le LinkedIn<\/a>.<\/i><\/p>\n <\/p>\n\n
D\u00e9clarer ses intentions<\/strong><\/h2>\n
Friction cach\u00e9e<\/strong><\/h2>\n
\n
Trouver des frictions cach\u00e9es<\/strong><\/h2>\n
\n
Prendre part<\/strong><\/h2>\n
R\u00e9sultats<\/strong><\/h2>\n