Présentation
Fondée en 2008
Secteur : marketing
Implantations : Washington et Floride
BJG Consulting est un cabinet de conseil en communication et marketing fondé par Brianna J. Grantham. Basée à Seattle et à Fort Myers, en Floride, l’organisation propose à ses clients des services complets de conseil en stratégie marketing et d’élaboration de plans, d’accompagnement pour les propositions et les réponses aux appels d’offres, ainsi que de création de contenu marketing. Soucieuse d’assurer une sécurité à 360° pour l’organisation et d’offrir une défense robuste contre les menaces pesant sur les données, BJG a choisi de déployer un gestionnaire de mots de passe qui servirait de fondement à une solide culture de la sécurité.
Situation : poser les bases de la sensibilisation à la sécurité et des bonnes pratiques de gestion des mots de passe
Créer une solide culture de la sécurité comporte son lot de défis. L’un des obstacles les plus importants est l’adhésion des employés. Ceux-ci peuvent percevoir la sensibilisation à la sécurité comme une contrainte ou une considération secondaire plutôt que comme une partie intégrante de leur travail. Pour y remédier, les organisations doivent communiquer sur l’importance de la cybersécurité et proposer régulièrement des formations et des initiatives de sensibilisation à la sécurité. Déployer les bons outils de sécurité peut grandement faciliter la vie des employés et, par extension, contribuer à garantir la protection des données.
L’équipe BJG estime que les habitudes personnelles deviennent des habitudes organisationnelles, car les comportements adoptés dans la vie privée se retrouvent au travail, et inversement. Si un employé écrit ses mots de passe sur des notes adhésives chez lui, il y a de fortes chances qu’il reproduise ce comportement au bureau.
« Il est très important de consolider les politiques de sécurité. Cela commence par déterminer qui est chargé de définir les politiques et de décider des priorités. Par exemple, à quelle fréquence les évaluations de cybersécurité des fournisseurs doivent-elles avoir lieu ? Quelles évaluations préalables doivent être réalisées avant d’intégrer un fournisseur ? Vous devez mener une évaluation des risques pour déterminer où se situent les risques et qui doit participer à ces décisions. » - Brianna J. Grantham
Solution : Bitwarden, le MVP de la cybersécurité organisationnelle pour l’équipe de sécurité
BJG s’attache particulièrement à créer un environnement sans friction, car l’entreprise souhaite encourager une adoption complète et cohérente de sa boîte à outils de sécurité. « Nous ne voulons pas que les gens se lassent et arrêtent d’utiliser ces outils », a déclaré Grantham. « L’un des nombreux avantages de Bitwarden est que l’utilisateur n’a besoin de retenir qu’un seul bon mot de passe. » De plus, les mesures de sécurité complètes intégrées au gestionnaire de mots de passe Bitwarden garantissent la mise en place de plusieurs couches de protection pour protéger les données.
« Bitwarden coche toutes les cases », a déclaré Grantham. « J’aime Bitwarden parce qu’il est sécurisé, dispose d’une application remarquablement conviviale et propose des plug-ins qui rendent les activités professionnelles beaucoup plus fluides. »
Avant d’utiliser Bitwarden, Grantham s’appuyait personnellement sur un autre gestionnaire de mots de passe, mais l’a trouvé très insuffisant. Il était pénible à maintenir, ne se synchronisait pas entre les appareils et n’était pas convivial.
Bâtir une solide culture de la sécurité commence par le leadership
Selon Grantham, Bitwarden a joué un rôle clé pour aider à bâtir une solide culture de la sécurité autour de la documentation de la gestion des accès, en veillant à ce que les employés et les clients comprennent que seules les personnes qui ont réellement besoin d’accéder à quelque chose y ont accès. Comme l’a dit Grantham : « Plus il y a de personnes ayant accès, plus vous risquez de rencontrer des problèmes. »
Grantham estime également que cultiver une culture de la sécurité continue et durable commence au sommet. « La culture de la cybersécurité commence à la maison, de haut en bas, et les employés seniors doivent montrer la voie dès le départ », a déclaré Grantham. « Les individus sont la cybersécurité. Les organisations ne sont sécurisées qu’à la hauteur de leurs membres. Et il y a toujours une marge d’amélioration. La cybersécurité ne fera que gagner en complexité et en importance. C’est pourquoi la formation continue des employés est essentielle pour garantir que le personnel reste au fait des dernières pratiques de sécurité et puisse contribuer efficacement à la culture de la sécurité de l’organisation. C’est là que nous avons tous l’occasion de jouer notre rôle et de continuer à progresser. »
Découvrez également ce que les professionnels de l’informatique ont à dire sur les tendances et les menaces en matière de cybersécurité qu’ils observent sur le lieu de travail dans le Baromètre 2024 de la cybersécurité.
BJG comprend la nécessité d’un état d’esprit axé sur la sécurité
La sensibilisation à la sécurité n’est plus un luxe, mais une nécessité. À mesure que la technologie progresse et que les cybermenaces évoluent, les organisations doivent faire de la sensibilisation à la sécurité une priorité afin de protéger leurs actifs, leur réputation et leurs clients. Un état d’esprit axé sur la sécurité est essentiel pour créer une solide culture de la sécurité dans laquelle les employés comprennent l’importance de la sécurité et prennent des mesures proactives pour prévenir les risques de sécurité.
La sensibilisation à la sécurité ne se limite pas à la conformité ; il s’agit de créer un cadre de culture de la sécurité qui imprègne chaque aspect d’une organisation. Il s’agit de donner aux employés les moyens de prendre des décisions éclairées en matière de sécurité et d’assumer la responsabilité de leurs actions. En favorisant un état d’esprit axé sur la sécurité, les organisations peuvent réduire le risque de violations de sécurité et de menaces externes, protéger les informations sensibles et préserver la confiance des clients.
Commencez à bâtir votre culture de la sécurité avec Bitwarden
Prêt à commencer à bâtir une solide culture de la sécurité ? Inscrivez-vous pour un essai gratuit Entreprise ou Équipes dès aujourd’hui.