Forte demande d'experts en résilience et sécurité : combler le déficit de compétences

Le monde est devenu plus dangereux, nos systèmes informatiques sont de plus en plus vulnérables à la criminalité et notre société dépend plus que jamais de la technologie pour fonctionner correctement. Il est donc essentiel que chaque entreprise s'assure de la qualification de ses spécialistes en sécurité et résilience.
Si la profession médicale joue un rôle clé dans la santé de notre société et de nos individus, les professions de la sécurité et de la résilience ont-elles un rôle clé à jouer pour préserver la santé d'une entreprise et de ses clients ?
Seriez-vous prêt à payer pour l'avis d'un chirurgien concernant votre grave problème de santé s'il n'était pas qualifié ? Et pas seulement pour le diagnostic : je souhaite également que tous les médecins et infirmiers qui me soignent soient qualifiés.
En fait, je ne suis pas sûre d'accepter l'avis d'un médecin non qualifié, même s'il était gratuit, à moins que cet avis ne vienne de ma mère qui prétend tout savoir !
Alors pourquoi est-il encore si fréquent qu'une entreprise sollicite des conseils en matière de sécurité et de résilience auprès de personnes non qualifiées ? La santé financière d'une entreprise et la protection des actifs de ses clients sont pourtant essentielles à sa pérennité, et pourtant, la plupart des spécialistes en sécurité et résilience ne possèdent pas les qualifications requises.
Je connais de nombreuses entreprises internationales qui, à juste titre, placent la sécurité et la résilience au cœur de leur image de marque. Pourtant, même après avoir subi des problèmes de sécurité, tels que des vols de données clients et des performances médiocres, ces entreprises continuent d'affirmer qu'elles mettent tout en œuvre pour s'améliorer, tout en poursuivant le recrutement de leurs responsables et « experts » en sécurité et résilience parmi leurs employés actuels, dont aucun ne possède vraisemblablement les qualifications requises.
Cette situation est inquiétante pour plusieurs raisons :

• Il semblerait que de nombreuses entreprises ne respectent pas les compétences et le statut professionnel d'un spécialiste en sécurité ou en résilience.
• Que même des marques prestigieuses soient prêtes à confier leur sécurité et leur résilience à des employés non qualifiés et sans expérience. Elles font probablement de même avec leurs gestionnaires de risques.
• Que cette situation soit inconnue des actionnaires et des clients.
• Que les règlements et les normes internationales n'exigent pas de preuve de qualification.

Il me semble étrange que le monde de la sécurité et de la résilience soit de plus en plus réglementé et exigeant en matière de licences et de normes, alors que ceux qui sont chargés de fournir des solutions d'atténuation des risques liés à la sécurité et à la résilience peuvent encore être non qualifiés.
Mais certaines choses évoluent, notamment en raison des poursuites judiciaires. À juste titre, selon moi, les personnes lésées par une défaillance en matière de sécurité ou de résilience d'une entreprise réclament des comptes et une indemnisation pour le préjudice subi.
Les attentats terroristes de ces dernières années illustrent la nécessité, pour les enquêtes ultérieures, d'examiner attentivement les processus de réduction des risques, et, dans de nombreux pays, les institutions financières sont tenues responsables lorsque des clients et des actionnaires sont lésés par la fraude et d'autres défaillances de processus.
On constate aujourd'hui des enquêtes approfondies et publiques sur les faillites d'entreprises, et les responsables sont tenus de rendre des comptes et sanctionnés. Ce type de responsabilisation ne peut que s'amplifier dans les années à venir. Cela concernera également ceux qui donnent des conseils ou proposent des solutions de gestion des risques pour le compte de l'entreprise, et qui pourraient eux aussi être tenus responsables. Voici deux exemples simples de risques de sécurité élevés :

1. L’obligation de diligence envers les employés engagés pour travailler ou voyager dans des zones à haut risque d’enlèvement ou de violence. L’évaluation et la réduction des risques seront-elles effectuées par un spécialiste qualifié ?
2. Le réseau mondial de services cloud présente des défis, notamment pour les entreprises qui ignorent souvent l'emplacement précis où sont utilisées et stockées les données de leurs clients. Un spécialiste qualifié en sécurité et résilience aura-t-il les connaissances et les compétences nécessaires pour contribuer à l'évaluation et à l'atténuation des risques ?

Malheureusement, il est plus probable que les spécialistes en sécurité et résilience soient bien intentionnés, travailleurs et peut-être même expérimentés, mais non qualifiés. Il est également difficile de déterminer quelles qualifications seraient appropriées.
Nombreux sont les spécialistes qui rejoignent le secteur de la sécurité et de la résilience après une carrière dans l'armée ou les forces de police. Ce phénomène est courant dans le monde entier.
Mais une carrière militaire brillante et honorable qualifie-t-elle cette personne pour conseiller en matière de gestion des risques d'entreprise ? Est-il probable que cet ancien policier parle et comprenne le langage des affaires modernes ? Probablement pas, et il lui sera donc difficile d'accéder aux cercles de dirigeants et d'obtenir leur crédibilité.
Ce qui est encore plus préoccupant, c'est la probabilité que des personnes non qualifiées proposent et mettent en œuvre des solutions d'atténuation des risques inadaptées. Il est également difficile d'accepter que de tels amateurs soient capables de développer des options modernes, efficaces et efficientes.
Alors, que peut-on faire ?
La première étape consiste à obtenir des réglementations et des normes nationales et internationales exigeant que les spécialistes de la sécurité et de la résilience soient qualifiés et expérimentés à un niveau approprié.
Deuxièmement, chaque entreprise doit s'assurer que ses spécialistes en sécurité et en gestion des risques sont qualifiés et capables de répondre aux besoins de l'entreprise.
Troisièmement, il convient d'inviter tous les spécialistes de la sécurité et de la résilience à examiner attentivement leur parcours professionnel et à prendre des mesures dès que possible pour atteindre un niveau de qualification significatif.
Quatrièmement, que les avocats et les assureurs examinent les qualifications des personnes qui conseillent une entreprise sur les questions de sécurité et de résilience lorsqu'un problème survient, ou de préférence que les primes d'assurance soient réduites pour les entreprises qui n'emploient que des personnes qualifiées.
Chez Resilience Guard GmbH, nous investissons depuis de nombreuses années dans la formation de qualité aux acteurs de la sécurité et de la résilience. Nous proposons une variété de formations en présentiel, sur mesure et reconnues, et nous collaborons avec une entreprise partenaire qui dispense des formations en ligne à l'international pour les spécialistes de la sécurité et de la résilience. iSMTA.com est spécialisé dans les formations en sécurité et résilience pour tous ceux qui recherchent des formations de haute qualité, certifiées par le secteur, et qui n'ont pas le temps de suivre des formations en présentiel. Resilience Guard a conçu le cours long de niveau diplôme iSMTA en gestion de la continuité d'activité.
Ces formations en ligne modernes sont conçues pour les apprenants actifs qui souhaitent étudier à leur rythme. L'apprentissage en ligne est idéal pour les entreprises nationales et internationales qui veulent former leurs spécialistes en sécurité et résilience à un haut niveau de compétences, de manière homogène, quel que soit leur lieu de travail, sans frais de déplacement ni absence du bureau.
Mais l'essentiel est le suivant : peu importe que le spécialiste soit formé en salle de classe ou à domicile par le biais de l'apprentissage en ligne, il lui suffit d'obtenir la qualification appropriée pour exercer cette fonction.

Doug Cook, MBE CSyP FSyL