{"id":18275,"date":"2021-12-17T15:40:47","date_gmt":"2021-12-17T13:40:47","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=18275"},"modified":"2021-12-17T15:40:47","modified_gmt":"2021-12-17T13:40:47","slug":"burnout-guide-for-ciso","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/burnout-guide-for-ciso\/18275\/","title":{"rendered":"Cinq conseils pour pr\u00e9venir le burnout de votre \u00e9quipe de s\u00e9curit\u00e9 informatique"},"content":{"rendered":"

Entre la monotonie qu\u2019implique la recherche minutieuse d\u2019anomalies et la lourde responsabilit\u00e9 de garantir la s\u00e9curit\u00e9 de l\u2019entreprise, les employ\u00e9s des Security Operation Centers <\/em>(SOC) subissent un stress constant. J\u2019esp\u00e8re qu\u2019en partageant mon exp\u00e9rience en tant que responsable d\u2019un SOC qui offre des services de d\u00e9tection et de r\u00e9ponse g\u00e9r\u00e9s (MDR)<\/a>, je pourrai mettre en lumi\u00e8re les SOC de mani\u00e8re g\u00e9n\u00e9rale. Ainsi, je souhaite vous donner cinq conseils pour r\u00e9duire le stress et \u00e9viter le burnout<\/a>.<\/p>\n

Conseil n\u00ba1 : Compl\u00e9ter l\u2019\u00e9quipe<\/h2>\n

L\u2019organisation de l\u2019\u00e9quipe est un \u00e9l\u00e9ment cl\u00e9. Vous devez avoir assez de personnes pour faire toutes les t\u00e2ches, mais pas trop sinon elles pourraient s\u2019ennuyer. Il s\u2019agit de trouver le bon \u00e9quilibre, mais comment y arriver\u2026 C\u2019est tout un myst\u00e8re.<\/p>\n

Pour commencer, vous devez d\u00e9finir votre charge de travail et cr\u00e9er les postes dont vous avez besoin\u00a0: quels services de s\u00e9curit\u00e9 vous devez avoir en interne ou en externe. Cette analyse vous permet de vous faire une id\u00e9e globale de l\u2019effectif dont vous avez besoin, sans oublier que vous devez avoir des professionnels en interne pour g\u00e9rer les services externalis\u00e9s\u00a0:<\/p>\n

    \n
  • Embauchez d\u2019abord six personnes puisque c\u2019est le minimum pour qu\u2019un SOC fonctionne. Ainsi, vous avez deux personnes charg\u00e9es de la surveillance, un chercheur, un architecte-ing\u00e9nieur, un administrateur et un directeur de<\/li>\n
  • Pensez en avance \u00e0 comment vous allez att\u00e9nuer l\u2019impact n\u00e9gatif du renouvellement du personnel pour r\u00e9duire au maximum la surcharge de travail pour le reste de l\u2019\u00e9quipe.<\/li>\n<\/ul>\n

    Conseil n\u00ba2 : Rendre le travail plus int\u00e9ressant<\/h2>\n

    En g\u00e9n\u00e9ral, il faut \u00eatre motiv\u00e9 pour bien travailler. Bien s\u00fbr, vous devez offrir les conditions n\u00e9cessaires pour que le travail soit agr\u00e9able et prosp\u00e8re, mais n\u2019oubliez pas que les facteurs de d\u00e9motivation peuvent peser lourd. Par exemple, r\u00e9fl\u00e9chissez \u00e0 comment rendre les objectifs transparents et les estimations claires et raisonnables. Les gens se d\u00e9m\u00e8nent pour atteindre de nouveaux sommets professionnels, et ils excellent lorsqu\u2019ils trouvent leur travail int\u00e9ressant.<\/p>\n

      \n
    • Encouragez les responsables et r\u00e9compensez leurs efforts au lieu de faire taire les nouveaux arrivants ou de sanctionner les erreurs\u00a0;<\/li>\n
    • Garantissez de bonnes conditions de travail, avec notamment des salaires et des avantages ad\u00e9quats, des programmes sociaux, du temps libre pour les activit\u00e9s physiques et de bonnes relations au sein de l\u2019\u00e9quipe\u00a0;<\/li>\n
    • Clarifiez les objectifs, les buts et les m\u00e9triques que vous et l\u2019entreprise utilisez pour \u00e9valuer le travail des employ\u00e9s\u00a0;<\/li>\n
    • Indiquez un parcours professionnel transparent et v\u00e9rifiez que tous les coll\u00e8gues comprennent quel membre de l\u2019\u00e9quipe est responsable de quoi et comment obtenir une promotion ou une mutation.<\/li>\n<\/ul>\n

      Conseil n\u00ba3 : R\u00e9duire le stress<\/h2>\n

      Le travail de l\u2019analyste d\u2019un SOC est stressant par nature\u00a0; il est donc particuli\u00e8rement important de chercher \u00e0 r\u00e9duire la pression. Vous ne pouvez pas rendre ce travail facile du jour au lendemain, mais vous pouvez prendre quelques mesures simples pour all\u00e9ger la charge de travail.<\/p>\n

        \n
      • Laissez les employ\u00e9s s\u2019organiser. Tant qu\u2019avoir des heures de travail flexibles n\u2019affecte pas leur performance, probl\u00e8me que vous avez abord\u00e9 au point pr\u00e9c\u00e9dent, cette m\u00e9thode ne devrait pas poser de probl\u00e8me\u00a0;<\/li>\n
      • \u00c9changez avec votre \u00e9quipe pour avoir un retour. La transparence et la confiance fonctionnent dans les deux sens\u00a0;<\/li>\n
      • Soutenez votre \u00e9quipe. Les employ\u00e9s doivent se sentir pr\u00eats \u00e0 g\u00e9rer des situations difficiles et savoir qu\u2019ils peuvent compter sur l\u2019\u00e9quipe de gestion et sur les autres experts.<\/li>\n<\/ul>\n

        Conseil n\u00ba4 : Stimuler vos coll\u00e8gues<\/h2>\n

        Vous faites partie d\u2019une \u00e9quipe lorsque vous travaillez dans un SOC. Consacrez un certain temps \u00e0 l\u2019analyse de l\u2019\u00e9quipe, \u00e0 la recherche des meilleurs bin\u00f4mes, \u00e0 l\u2019attribution des t\u00e2ches selon les meilleurs r\u00e9sultats de chacun et \u00e0 la stimulation de l\u2019esprit d\u2019\u00e9quipe.<\/p>\n

          \n
        • De temps en temps, donnez aux employ\u00e9s des t\u00e2chez vari\u00e9es et qui sortent de l\u2019ordinaire. Cette m\u00e9thode pr\u00e9sente le double avantage de maintenir leur int\u00e9r\u00eat et de r\u00e9v\u00e9ler les forces et les pr\u00e9f\u00e9rences de chaque membre de l\u2019\u00e9quipe\u00a0;<\/li>\n
        • Attribuez un domaine de comp\u00e9tences \u00e0 chaque membre de l\u2019\u00e9quipe pour qu\u2019ils sachent que leur implication est importante et valoris\u00e9e\u00a0;<\/li>\n
        • Offrez des possibilit\u00e9s de d\u00e9veloppement professionnel, notamment en cr\u00e9ant un r\u00e9seau de contacts ou en les inscrivant \u00e0 des formations ou \u00e0 des webinaires\u00a0;<\/li>\n
        • R\u00e9alisez des activit\u00e9s qui renforcent le sentiment d\u2019\u00e9quipe. En tant que responsable, vous pouvez vous rendre compte qu\u2019une activit\u00e9 en dehors du travail peut r\u00e9v\u00e9ler certaines qualit\u00e9s qui pourraient par la suite augmenter la productivit\u00e9 de l\u2019\u00e9quipe.<\/li>\n<\/ul>\n

          Conseil n\u00ba5 : Sortir de la routine<\/h2>\n

          Si vous vous appuyez trop sur la routine vous risquez de favoriser le burnout. Comme je l\u2019ai dit au d\u00e9but de cet article, la monotonie fait partie du travail et vous ne pouvez pas supprimer la plupart des processus. Cela \u00e9tant dit, vous pouvez au moins r\u00e9duire les dommages en externalisant ou en automatisant certaines t\u00e2ches.<\/p>\n

            \n
          • Embauchez des sp\u00e9cialistes externes pour vous aider au quotidien dans les t\u00e2ches ou les activit\u00e9s sensibles et qui prennent beaucoup de temps\u00a0;<\/li>\n
          • Mettez en place des outils et des services qui facilitent les pratiques courantes en s\u00e9curit\u00e9 informatique\u00a0;<\/li>\n
          • Ne cessez de rechercher de nouveaux domaines et automatiser tout ce que vous pouvez.<\/li>\n<\/ul>\n

            La redistribution des ressources et des t\u00e2ches n\u2019est jamais facile ou automatique. M\u00eame si la possibilit\u00e9 de d\u00e9l\u00e9guer certaines t\u00e2ches peut sembler attrayante, n\u2019oubliez pas que vous devez d\u2019abord maintenir l\u2019int\u00e9r\u00eat et la motivation de vos employ\u00e9s. Certaines fonctions doivent n\u00e9cessairement \u00eatre g\u00e9r\u00e9es en interne pour des raisons juridiques ou autres\u00a0; quant \u00e0 celles qui peuvent \u00eatre externalis\u00e9es, vous devez \u00eatre certain que les contrats sign\u00e9s stipulent clairement leurs responsabilit\u00e9s, leurs engagements et les cons\u00e9quences. Avant d\u2019automatiser certaines t\u00e2ches, analysez les processus de travail pertinents, envisagez de prendre en compte le retour des utilisateurs et identifiez les probl\u00e8mes que rencontre l\u2019\u00e9quipe pour d\u00e9velopper une approche r\u00e9aliste et adapt\u00e9e.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

            Un guide pratique destin\u00e9 aux responsables de la s\u00e9curit\u00e9 informatique et aux responsables de SOC.<\/p>\n","protected":false},"author":2507,"featured_media":18276,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2112,3150],"tags":[4240,4241,3189],"class_list":{"0":"post-18275","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-enterprise","9":"tag-burnout","10":"tag-motivation","11":"tag-soc"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/burnout-guide-for-ciso\/18275\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/burnout-guide-for-ciso\/23737\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/burnout-guide-for-ciso\/19237\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/burnout-guide-for-ciso\/9625\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/burnout-guide-for-ciso\/25934\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/burnout-guide-for-ciso\/23931\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/burnout-guide-for-ciso\/23583\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/burnout-guide-for-ciso\/26583\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/burnout-guide-for-ciso\/26172\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/burnout-guide-for-ciso\/32088\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/burnout-guide-for-ciso\/10366\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/burnout-guide-for-ciso\/43118\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/burnout-guide-for-ciso\/18661\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/burnout-guide-for-ciso\/15615\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/burnout-guide-for-ciso\/27864\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/burnout-guide-for-ciso\/32191\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/burnout-guide-for-ciso\/27935\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/burnout-guide-for-ciso\/24685\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/burnout-guide-for-ciso\/30100\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/burnout-guide-for-ciso\/29891\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/soc\/","name":"SOC"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/18275","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2507"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=18275"}],"version-history":[{"count":4,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/18275\/revisions"}],"predecessor-version":[{"id":18280,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/18275\/revisions\/18280"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/18276"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=18275"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=18275"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=18275"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}