SOC
Entre la monotonie qu’implique la recherche minutieuse d’anomalies et la lourde responsabilité de garantir la sécurité de l’entreprise, les employés des Security Operation Centers (SOC) subissent un stress constant. J’espère qu’en partageant mon expérience en tant que responsable d’un SOC qui offre des services de détection et de réponse gérés (MDR), je pourrai mettre en lumière les SOC de manière générale. Ainsi, je souhaite vous donner cinq conseils pour réduire le stress et éviter le burnout.
Conseil nº1 : Compléter l’équipe
L’organisation de l’équipe est un élément clé. Vous devez avoir assez de personnes pour faire toutes les tâches, mais pas trop sinon elles pourraient s’ennuyer. Il s’agit de trouver le bon équilibre, mais comment y arriver… C’est tout un mystère.
Pour commencer, vous devez définir votre charge de travail et créer les postes dont vous avez besoin : quels services de sécurité vous devez avoir en interne ou en externe. Cette analyse vous permet de vous faire une idée globale de l’effectif dont vous avez besoin, sans oublier que vous devez avoir des professionnels en interne pour gérer les services externalisés :
- Embauchez d’abord six personnes puisque c’est le minimum pour qu’un SOC fonctionne. Ainsi, vous avez deux personnes chargées de la surveillance, un chercheur, un architecte-ingénieur, un administrateur et un directeur de
- Pensez en avance à comment vous allez atténuer l’impact négatif du renouvellement du personnel pour réduire au maximum la surcharge de travail pour le reste de l’équipe.
Conseil nº2 : Rendre le travail plus intéressant
En général, il faut être motivé pour bien travailler. Bien sûr, vous devez offrir les conditions nécessaires pour que le travail soit agréable et prospère, mais n’oubliez pas que les facteurs de démotivation peuvent peser lourd. Par exemple, réfléchissez à comment rendre les objectifs transparents et les estimations claires et raisonnables. Les gens se démènent pour atteindre de nouveaux sommets professionnels, et ils excellent lorsqu’ils trouvent leur travail intéressant.
- Encouragez les responsables et récompensez leurs efforts au lieu de faire taire les nouveaux arrivants ou de sanctionner les erreurs ;
- Garantissez de bonnes conditions de travail, avec notamment des salaires et des avantages adéquats, des programmes sociaux, du temps libre pour les activités physiques et de bonnes relations au sein de l’équipe ;
- Clarifiez les objectifs, les buts et les métriques que vous et l’entreprise utilisez pour évaluer le travail des employés ;
- Indiquez un parcours professionnel transparent et vérifiez que tous les collègues comprennent quel membre de l’équipe est responsable de quoi et comment obtenir une promotion ou une mutation.
Conseil nº3 : Réduire le stress
Le travail de l’analyste d’un SOC est stressant par nature ; il est donc particulièrement important de chercher à réduire la pression. Vous ne pouvez pas rendre ce travail facile du jour au lendemain, mais vous pouvez prendre quelques mesures simples pour alléger la charge de travail.
- Laissez les employés s’organiser. Tant qu’avoir des heures de travail flexibles n’affecte pas leur performance, problème que vous avez abordé au point précédent, cette méthode ne devrait pas poser de problème ;
- Échangez avec votre équipe pour avoir un retour. La transparence et la confiance fonctionnent dans les deux sens ;
- Soutenez votre équipe. Les employés doivent se sentir prêts à gérer des situations difficiles et savoir qu’ils peuvent compter sur l’équipe de gestion et sur les autres experts.
Conseil nº4 : Stimuler vos collègues
Vous faites partie d’une équipe lorsque vous travaillez dans un SOC. Consacrez un certain temps à l’analyse de l’équipe, à la recherche des meilleurs binômes, à l’attribution des tâches selon les meilleurs résultats de chacun et à la stimulation de l’esprit d’équipe.
- De temps en temps, donnez aux employés des tâchez variées et qui sortent de l’ordinaire. Cette méthode présente le double avantage de maintenir leur intérêt et de révéler les forces et les préférences de chaque membre de l’équipe ;
- Attribuez un domaine de compétences à chaque membre de l’équipe pour qu’ils sachent que leur implication est importante et valorisée ;
- Offrez des possibilités de développement professionnel, notamment en créant un réseau de contacts ou en les inscrivant à des formations ou à des webinaires ;
- Réalisez des activités qui renforcent le sentiment d’équipe. En tant que responsable, vous pouvez vous rendre compte qu’une activité en dehors du travail peut révéler certaines qualités qui pourraient par la suite augmenter la productivité de l’équipe.
Conseil nº5 : Sortir de la routine
Si vous vous appuyez trop sur la routine vous risquez de favoriser le burnout. Comme je l’ai dit au début de cet article, la monotonie fait partie du travail et vous ne pouvez pas supprimer la plupart des processus. Cela étant dit, vous pouvez au moins réduire les dommages en externalisant ou en automatisant certaines tâches.
- Embauchez des spécialistes externes pour vous aider au quotidien dans les tâches ou les activités sensibles et qui prennent beaucoup de temps ;
- Mettez en place des outils et des services qui facilitent les pratiques courantes en sécurité informatique ;
- Ne cessez de rechercher de nouveaux domaines et automatiser tout ce que vous pouvez.
La redistribution des ressources et des tâches n’est jamais facile ou automatique. Même si la possibilité de déléguer certaines tâches peut sembler attrayante, n’oubliez pas que vous devez d’abord maintenir l’intérêt et la motivation de vos employés. Certaines fonctions doivent nécessairement être gérées en interne pour des raisons juridiques ou autres ; quant à celles qui peuvent être externalisées, vous devez être certain que les contrats signés stipulent clairement leurs responsabilités, leurs engagements et les conséquences. Avant d’automatiser certaines tâches, analysez les processus de travail pertinents, envisagez de prendre en compte le retour des utilisateurs et identifiez les problèmes que rencontre l’équipe pour développer une approche réaliste et adaptée.
