Attention aux fraudes ! Plus d'infos
Nous publions chaque jour de nombreuses offres en CDI, CDD, intérim ou freelance en France.
Nous vous accompagnons pour trouver le profil idéal.
Consultez les salaires pratiqués sur +850 métiers répartis dans 25 secteurs.
Nous sommes à votre disposition pour répondre à toutes vos questions.
La finance est l’un des domaines les plus vulnérables aux attaques informatiques. Le DAF doit se familiariser avec les nouvelles questions de sécurité informatique et maîtriser les cadres juridiques en fonction de son modèle commercial. Une tâche presque impossible. Quelles en seront leurs conséquences sur leur pouvoir décisionnel en termes d’intégration de la technologie et de facilitation de l'utilisation des données à l’échelle de l’entreprise ?
Nos interviews avec des DAF de PME et grands groupes ont révélé quatre façons principales d’aborder la cybersécurité.
On compte plus d’un million de cyberattaques par jour. La plupart de ces attaques échouent, et rares sont celles qui ont les effets dévastateurs de Wannacry, le ransomware bien connu qui a infecté des millions d’ordinateurs dans 150 pays l’année dernière. Mais les attaques de moindre envergure peuvent elles aussi avoir un impact important sur l’infrastructure des entreprises et, évidemment, entraîner des coûts élevés.
Les DAF savent qu’ils ont un rôle important à jouer face à ce défi : « La cybersécurité fait partie des toutes premières priorités », explique Jose Silva, DAF de la banque d’investissement Morgan Stanley. « Il ne suffit pas d’installer une mise à jour de sécurité et d’en être quitte pour 15 ans. Nous devons rester vigilants et évaluer notre performance en permanence. »
Mais la question reste : quel est le rôle particulier du DAF dans ce processus ?
La plupart des DAF qui ont participé à l’étude s’accordent à dire qu’une bonne compréhension de la gestion des données est essentielle. Un DAF qui souhaite jouer son rôle aujourd’hui doit savoir filtrer les données critiques et confidentielles et définir les priorités pour la protection de l’entreprise.
« La capacité à comprendre réellement ce que l’on peut faire avec des spécialistes des données et à réfléchir de manière stratégique à l’utilisation des données massives dans la finance est très importante », affirme Philippe De Briey, DAF Europe de la multinationale des biotechnologies Monsanto.
Avec l'augmentation des violations des données, les DAF doivent se montrer proactifs et travailler en partenariat avec des experts informatiques. Cette exposition constante fait qu’il est de plus en plus important pour les DAF de s’y connaître en technologie.
Comme l'explique Andrea Wesson, DAF de l’entreprise ferroviaire Eversholt Rail : « Je suis personnellement responsable de faire en sorte que les systèmes de cybersécurité et de sécurité des données de nos fournisseurs soient bien adaptés. » Du point de vue du scientifique, le DAF devrait être familier avec les questions de sécurité informatique et ce, idéalement, dans le cadre de plusieurs systèmes juridiques.
Ce n'est toutefois qu’une partie du rôle du DAF en matière de protection des données. En général, le risque le plus important ne réside pas dans le système informatique lui-même, mais dans les employés qui l’utilisent. « Peu importe le nombre de pare-feu et de mots de passe, le comportement inadapté de n’importe quel membre du groupe peut mettre en danger tout ce que nous essayons de protéger avec ces outils », affirme Thiago Oliveira, DAF de la société immobilière JHSF.
Dans une approche typique de l’ingénieur, Oliveira ne peut pas trop insister sur l’importance de systèmes au fonctionnement fluides et pleinement adoptés par les employés ; « Le respect par le personnel des procédures liées aux systèmes est essentiel pour protéger les informations et réduire le risque de cyberattaques. »
Dans son rôle de coach, la formation du personnel aux risques des cyberattaques et aux mesures de prévention est désormais l’une des priorités de chaque DAF.
« Nous devons apprendre à nos employés à se montrer vigilants », explique Bob Braasch, DAF de la banque d’investissement Marathon Capital, « parce que les menaces qui pourraient nous nuire commenceront par quelqu’un qui envoie un virus par inadvertance dans un document, ce qui permettrait au virus d'accéder à notre système. Tout commence vraiment par l’éducation au niveau individuel. »
De plus en plus d’organisations surveillent l’utilisation de données par leurs employés afin de renforcer la cybersécurité, mais cette surveillance a un coût, et pas uniquement financier.
« Je pense que, pour la plupart des entreprises, le plus grand défi est de respecter la vie privée alors que chaque employé fait l’objet d’un suivi permanent. Je me lève chaque matin en me posant cette question », explique Oliveira.
Il faut trouver une solution adéquate sans nécessairement rentrer dans les détails opérationnels. Il s'agit d’un équilibre délicat mais nécessaire : « Il est facile pour un employé d’envoyer un e-mail contenant les chiffres de rémunération de notre entreprise », explique Eugene Low, DAF du cabinet de conseil Mercer, « mais j’ai confiance dans mon équipe informatique, mon équipe juridique, ils savent ce qu’ils font. Et d’après ce que je vois, la situation est sous contrôle. Je ne peux pas rentrer dans les détails. En tant que DAF, il faut choisir ses combats. »
Certains pensent que le défi de la cybersécurité prendra finalement une trop grande envergure pour l’équipe financière. Comme l’observe David List, DAF de l'entreprise de transferts de fonds en ligne Conotoxia : « Je ne serais pas surpris qu’à l'avenir, un nouveau rôle apparaisse au niveau du conseil exécutif. Tôt ou tard, nous verrons apparaître des responsables de la cybersécurité aux conseils d’administration. »
Consultez nos offres d'emploi de DAF
Consultez nos offres d'emploi en cybersécurité
Publié le 17/05/2018
Découvrez nos fiches métiers Finance et Comptabilité :
Lire aussi dans la même thématique :
Découvrez toutes les offres disponibles sur notre site.
Souhaitez-vous nous faire part de vos besoins en recrutement ?
Gagnez du temps et accédez directement aux offres d'emploi qui vous correspondent !
