Burnout – The Threat to Security Teams

Chloé Messdaghi, cofondatrice de We Open Tech et de Hacking Is Not a Crime, soutient que l'épuisement professionnel est un risque de sécurité, produit par l'organisation même de l'industrie et non par un manque de soin de soi. Un analyste épuisé clique sur un courriel usurpé comme s'il avait pris un verre de trop. Elle décrit la progression, des réponses plus lentes et de la créativité perdue jusqu'à l'insomnie, au ressentiment et à la maladie, puis cite les chiffres d'avant la pandémie sur les RSSI : environ un sur cinq a pris un congé pour stress, près de la moitié signale des torts à sa santé mentale, la plupart dépassent largement leurs heures et les dirigeants s'y attendent ouvertement. Elle relie cela aux données de Ponemon montrant que la majorité des plans de réponse aux incidents sont improvisés ou jamais révisés, et au réflexe d'acheter des outils plutôt que de planifier. Ses quatre investissements pour les gestionnaires : écouter et agir avec l'équipe, planifier et réviser ensemble les plans de réponse, encourager de vrais congés (une semaine de récupération, une journée par mois, une journée sans réunions) et faire preuve de bienveillance en respectant les limites.