Groupe TEA : pourquoi investir dans la sensibilisation à la sécurité est devenu stratégique

Aperçu

Né en 1998 de la transformation de l’Azienda Servizi Municipalizzati de Mantoue, le Groupe TEA — Territoire, Énergie, Environnement — est la principale multiutility du territoire de Mantoue. Avec 650 employés et 491 millions d’euros de chiffre d’affaires, il fournit des services essentiels dans 57 communes : énergie, gaz, cycle de l’eau, gestion des déchets, chauffage urbain et bien plus encore. Une référence incontournable pour les collectivités locales.

Le défi

La digitalisation croissante des processus internes a fait de la cybersécurité une priorité transversale pour l’ensemble du Groupe. Des systèmes d’information de plus en plus centraux dans la gestion des services ont entraîné de nouveaux risques, non seulement technologiques, mais également liés au comportement quotidien des personnes qui les utilisent. La directive NIS2 a en outre imposé une révision approfondie des procédures, des lignes directrices et de l’approche de la sécurité.

Le Groupe TEA a transformé la formation à la cybersécurité en une routine quotidienne

Le Groupe TEA gère des services essentiels pour le territoire de Mantoue. C’est précisément cette centralité dans la vie quotidienne des citoyens qui fait de la sécurité des systèmes d’information une responsabilité qui va bien au-delà de la conformité réglementaire. « La question de la sécurité est omniprésente dans tous nos services », explique Christian Bassi, responsable Sécurité et Cyber Défense de TEA SpA. « Il fallait l’aborder non seulement du point de vue technologique, mais aussi du point de vue de la sensibilisation de ceux qui utilisent ces outils au quotidien. »

Le Groupe avait déjà travaillé intensivement sur la révision des procédures et des lignes directrices internes. Il manquait cependant un élément fondamental : former les personnes, et pas seulement les techniciens. « Nous avons mené plusieurs activités réglementaires et technologiques, mais il manquait le volet de la sensibilisation de ceux qui utilisent ensuite les systèmes », ajoute Bassi.

La recherche de la solution appropriée s’est faite avec le soutien d’Eurosystem, partenaire technologique du Groupe. « Dès que nous avons découvert Cyber Guru, nous nous sommes immédiatement rendu compte que c’était la plateforme adaptée à nos besoins », raconte Bassi. « Ce n’était pas une plateforme de formation purement technique avec des termes difficiles à comprendre, mais elle utilisait un langage plus simple et proposait des exemples du quotidien et des informations qui se sont révélées très utiles dans le quotidien de nos collègues. »

Un aspect qui a fait la différence, même pour ceux qui n’ont pas un profil technique. « Je pensais que c’était la formation obligatoire habituelle, des heures et des heures de cours en présentiel », raconte Monica Cerosola, Bureau Régulation et Support Normatif. « Au lieu de cela, ces petites leçons mensuelles permettaient de les suivre sans effort. »

« Je me suis rendu compte qu’après cette formation, je suis davantage consciente de toutes les activités que je fais, pas seulement dans le cadre professionnel », poursuit Incoronata Tortora, Bureau Contentieux de TEA.