Une interview avec Frank Wassong, directeur général chez CertMobile

CertMobile accompagne ses clients en tant que conseiller et partenaire d’intégration pour la mise en œuvre assistée par logiciel de la planification des urgences informatiques, de la sécurité de l’information et de la protection des données. Frank Wassong, directeur général et fondateur de l’entreprise, est auditeur en sécurité de l’information et délégué à la protection des données, disposant d’une longue expérience dans des projets liés à la planification des urgences informatiques, à la gestion des risques et à la sécurité de l’information. L’entreprise accompagne ses clients dans la planification, la coordination et le pilotage de toutes les mesures associées. Dans cet entretien avec Frank Wassong, nous abordons aujourd’hui la planification des urgences informatiques, la sécurité de l’information ainsi que l’état actuel de la protection des données dans les PME allemandes.

DIGITAL FUTUREmag : Dans l’ensemble des questions liées à la sécurité de l’information, la planification des urgences informatiques joue un rôle majeur. Pourtant, de nombreuses PME sous-estiment encore cet élément essentiel pour la protection de l’entreprise. Quelles sont, selon vous, les trois raisons principales pour lesquelles chaque dirigeant devrait mettre en place une planification professionnelle des urgences informatiques ?

Frank Wassong : Selon moi, la raison principale, qui englobe toutes les autres, est la protection de l’entreprise. Cette sécurité concerne les collaborateurs et les postes de travail, les obligations envers les clients, le respect des lois et, last but not least, la protection du capital. La planification des urgences informatiques a pour mission de préparer une entreprise à des événements prévisibles et imprévisibles, afin de limiter les dommages et d’éviter de mettre en péril son fonctionnement. Mais ce n’est pas tout : une planification des urgences informatiques permet également à une entreprise d’identifier les faiblesses au niveau du personnel, de simuler les impacts de changements planifiés ou de réagir à des dysfonctionnements avant même qu’un dommage ne survienne.

DIGITAL FUTUREmag : Pouvez-vous nous citer un exemple récent de la période écoulée et nous en résumer brièvement les conséquences ?

Frank Wassong : L’un de nos clients dispose depuis longtemps d’une planification des urgences informatiques bien entretenue et à jour. Il y a environ six mois, un incident s’est produit – similaire à ceux rencontrés dans d’autres services informatiques –, touchant une grande partie du centre de données. Grâce à la planification des urgences informatiques, l’entreprise a pu, en très peu de temps, évaluer l’ampleur, les impacts et les conséquences des dommages. À l’aide des plans d’alerte, tous les acteurs concernés ont été informés sans délai, et les structures et plans de reprise élaborés en amont ont permis de réduire considérablement le temps d’arrêt. Ainsi, les dommages financiers et les violations légales peuvent être nettement diminués, voire totalement évités.

DIGITAL FUTUREmag : Existe-t-il des logiciels standardisés pour la planification des urgences informatiques que vous pourriez recommander ?