De nombreuses organisations ont une ou plusieurs initiatives stratégiques qui impliquent un grand degré de coordination et de coopération entre les fonctions et les équipes. D’après mon expérience, ces initiatives inter-équipes sont souvent les plus difficiles, tout en étant les plus gratifiantes. Il y a un certain nombre de raisons pour lesquelles c’est le cas, même si j’aimerais jeter un regard sous un angle différent dans cet article.
À propos de ce sujet, il y a une question que je me suis posée récemment : qu'est-ce qui fait le succès d'une initiative stratégique inter-équipes ?
Après avoir fait quelques observations et réfléchi, je crois avoir identifié plusieurs facteurs importants. Bien qu'il y en ait sûrement d'autres, voici sept façons de garantir le succès des initiatives de sécurité inter-équipes :
1. Soutien exécutif : Cela semble peut-être évident, même si les initiatives inter-équipes nécessitent le soutien de la direction pour réussir. La raison en est souvent très simple. Chaque équipe a ses propres priorités, buts, objectifs, cibles et autres critères par lesquels son succès est mesuré. Peu importe à quel point une équipe donnée souhaite qu’un effort inter-équipes réussisse, en pratique, cette équipe ne peut pas modifier ses propres critères de réussite. Ainsi, si le soutien à un effort inter-équipes se fait au détriment d’autres efforts intra-équipe importants, cela aura une mauvaise image de l’équipe, même si c’est ce qu’il y a de mieux pour l’organisation dans son ensemble. Le soutien de la direction est nécessaire pour briser ce cycle et guider l’organisation dans la direction qui lui convient le mieux.
2. Des priorités claires : En plus du soutien de la direction aux efforts inter-équipes, les dirigeants doivent définir des priorités claires à la fois pour l'initiative et pour l'ensemble de l'organisation. C'est la seule façon pour les différentes équipes de comprendre les attentes concernant l'effort auquel elles participent, ainsi que la place qu'il occupe dans la stratégie plus large de l'organisation. Ces priorités constitueront un apport important au processus décisionnel à mesure que l’initiative avance.
3. Partie responsable : L’un des aspects les plus difficiles des efforts inter-équipes est la prise de décision responsable et opportune. L’une des raisons pour lesquelles cela se produit est que ceux qui contribuent à l’effort ne savent pas clairement qui est en charge, et donc qui est responsable des résultats du projet. Ce qui finit souvent par arriver, c'est que les parties prenantes et les autres participants partagent leurs points de vue, offrent des conseils, mettent en garde contre certains résultats négatifs et discutent de diverses possibilités. Pourtant, à un moment donné, pour progresser, il faut prendre des décisions. Prendre ces décisions en groupe est maladroit, maladroit et lent. Ce n’est qu’en nommant une partie responsable qui sollicite des commentaires, encourage la discussion, construit un consensus et prend ensuite des décisions responsables et opportunes que ces efforts stratégiques pourront avancer.
4. Ressources adéquates : Le soutien, les priorités et une personne-ressource sont un bon début, même si une initiative inter-équipes réussie nécessite que des ressources adéquates lui soient affectées. Bien que cela semble intuitif, de nombreuses organisations ont du mal à franchir cette étape. Les équipes sont généralement habituées à prioriser et à ressourcer les efforts intra-équipe. Lorsqu’il s’agit d’efforts inter-équipes, il n’est pas toujours aussi évident de savoir quelles ressources doivent être mobilisées auprès de quelles équipes et en quel nombre. Il s’agit d’une situation difficile qui se présente souvent et qui nécessite que les dirigeants et la partie responsable guident les équipes pour allouer ces ressources en fonction des priorités et du budget.
5. Confiance : C'est une triste réalité dans les grandes organisations qu'il existe parfois une méfiance ou une méfiance entre les différentes parties de l'organisation. Étant donné que la confiance entre les équipes est fondamentale pour que les équipes travaillent en collaboration, le manque de confiance entrave gravement la progression des efforts entre les équipes. Les dirigeants et la partie responsable doivent s’efforcer d’instaurer la confiance entre les parties prenantes et les participants. Ceci est plus facile à réaliser en étant compétent, juste, ouvert, transparent et digne de confiance. Lorsque des ponts sont construits, les équipes peuvent travailler ensemble de manière plus efficace et efficiente. Ceci, à son tour, contribuera à atteindre les objectifs de l’initiative inter-équipes.
6. Jalons réalisables : Les efforts inter-équipes sont similaires aux efforts intra-équipe dans le sens où ils doivent être décomposés en étapes plus petites et réalisables. Les progrès par rapport à chacun de ces jalons peuvent être mesurés et suivis, et si les efforts commencent à dévier de leur cap, cela peut être identifié dès le début du processus et y remédier. Lorsque les objectifs sont trop ambitieux ou trop difficiles à atteindre, même les initiatives inter-équipes les plus bien intentionnées peuvent échouer.
7. Points de contact réguliers : Une communication efficace est la clé du succès d’un effort inter-équipe. Une façon d'y parvenir consiste à établir des points de contact réguliers sur une base récurrente où les priorités sont communiquées, les commentaires et les commentaires sont sollicités, la confiance et le consensus sont établis et des rapports d'étape sont fournis. Avec le bon groupe de parties prenantes, ces points de contact réguliers peuvent devenir une ressource vitale pour les efforts inter-équipes.
La plupart des organisations comprennent la valeur et la nécessité des initiatives stratégiques inter-équipes. Malgré cela, de nombreuses organisations ont du mal à faire face à ces efforts. Bien qu’il existe probablement de nombreuses approches pour mener à bien des initiatives inter-équipes, j’ai trouvé les sept points ci-dessus utiles pour pousser ces efforts jusqu’à la ligne d’arrivée.
Josué Goldfarb (Twitter : @analytique) est actuellement directeur de la gestion des produits chez F5. Auparavant, Josh était vice-président, CTO – Technologies émergentes chez FireEye et directeur de la sécurité chez nPulse Technologies jusqu'à son acquisition par FireEye. Avant de rejoindre nPulse, Josh a travaillé en tant que consultant indépendant, appliquant sa méthodologie analytique pour aider les entreprises à construire et à améliorer leurs capacités d'analyse du trafic réseau, d'opérations de sécurité et de réponse aux incidents afin d'améliorer leur posture de sécurité des informations. Il a consulté et conseillé de nombreux clients des secteurs public et privé aux niveaux stratégique et tactique. Plus tôt dans sa carrière, Josh a été chef de l'analyse pour l'équipe de préparation aux urgences informatiques des États-Unis (US-CERT), où il a construit à partir de zéro, puis géré les capacités d'analyse/investigation du réseau, des points finaux et des logiciels malveillants pour l'US-CERT. .
Mots clés: Source : https://www.securityweek.com/seven-ways-ensure-successful-cross-team-security-initiatives
