Dans l’aérospatial, l’aviation et la défense, les grands industriels de la filière ont décidé de s’occuper du problème.
Un référentiel, trois niveaux
Le consortium BoostAeroSpace a mis en place AirCyber, un référentiel de maturité en cybersécurité avec trois niveaux : Bronze, Argent et Or.
On commence par s’autoévaluer, puis on peut demander une évaluation à un organisme comme AFNOR Certification.
Un besoin de décryptage
Beaucoup de ces sous-traitants sont peu familiers avec l’univers de la cyber, bien loin de leur cœur de métier. Ils sont souvent en demande de décryptage sur des notions qui leur sont étrangères.
Ce besoin d’éclaircissement, je le retrouve dans nombre d’entreprises que j’accompagne ou que j’audite. Même dans des sociétés matures.
La pédagogie avant tout
Je suis de plus en plus convaincu que notre métier de consultant passe avant tout par la pédagogie.