Informatique: importance accrue de la sécurité de l’information à l’heure du numérique
Lors d’un workshop, la Direction du groupe s’est occupée de la situation actuelle et des défis à venir en matière de sécurité de l’information. Sur la base d’exemples concrets, Markus Griesser, responsable de la sécurité informatique, et son équipe, ont présenté les champs d’action du programme TOP cyber@CFF. À l’heure du numérique, nous devons protéger nos infrastructures (installations, matériel roulant) ainsi que les données de nos clients et de nos collaborateurs de façon fiable contre les menaces, ce qui devient de plus en plus difficile.
La Direction du groupe a été impressionnée par la maturité du programme: les CFF font à présent partie des entreprises les plus avancées en matière de sécurité informatique. La certification ISO réceptionnée par la Direction du groupe en témoigne également.
D’ici à 2023, les processus, la technique et les structures organisationnelles vont être optimisés afin que nous puissions identifier plus rapidement les attaques et y réagir. La mise sur pied d’un système de gestion de la sécurité informatique et d’un «Cyber Defence Center» ainsi que la création d’une structure de sécurité informatique harmonisée au niveau de l’entreprise sont trois mesures concrètes en cours. La Direction du groupe a salué les efforts visant à renforcer la sensibilité du personnel au moyen de formations. En effet, l’humain est souvent le maillon faible de la chaîne de la sécurité informatique.
Plus que jamais, les CFF accordent de l’attention à l’activité ferroviaire opérationnelle. Les changements doivent être envisagés de façon plus réfléchie. Simultanément, il est souhaitable de collaborer encore plus étroitement et plus simplement au sein de la structure intégrée de notre chemin de fer. Le programme «Processus de gestion@CFF» a créé une base permettant de simplifier encore plus les processus CFF, d’orienter l’entreprise en fonction des attentes de la clientèle et de mieux l’intégrer. L’équipe de programme a défini les modèles de processus des divisions selon le même principe, jusqu’au niveau de l’unité d’affaires. Pour renforcer la fiabilité, ce sont avant tout les interfaces telles que la planification à long terme, la planification et la régulation de la production ferroviaire et l’information à la clientèle qui ont été revues en détail.
Avec le rapport final que Mario Rivera, de Sécurité et qualité (K-SQ) a présenté à la Direction du groupe, le programme sera bouclé d’ici à la fin 2019. La mise en œuvre intervient par étapes, en coordination avec les autres programmes en cours. Dans la foulée de la finalisation du projet, la Direction du groupe a décidé de transférer le développement de l’organisation à Sécurité et qualité (K-SQ), sous la responsabilité d’Ellen Bäppler, pour le début 2020. Nous assurons ainsi à l’avenir que les questions de processus et d’organisation sont entièrement prises en compte et développées de manière coordonnée.
Ces derniers mois, la question du manque de mécaniciens a été d’actualité. Pour éviter de telles situations dans d’autres groupes professionnels à l’avenir, la Direction du groupe s’est informée sur la situation dans les groupes professionnels ayant un impact direct sur l’exploitation opérationnelle. Ces 12 prochains mois, outre du personnel des locs, il manquera aussi des assistantes et assistants clientèle, des ingénieures et des ingénieurs, des artisanes et des artisans, ainsi que des collaboratrices et collaborateurs à la gestion du personnel. Actuellement, les sous-effectifs sont compensés par des mesures comme des heures supplémentaires, la hiérarchisation des projets ou l’intervention de collaboratrices et de collaborateurs externes. Des prestations opérationnelles sont parfois réduites (présence réduite auprès de la clientèle, moins de contrôles des titres de transport). Les clientes et clients ne ressentent des effets qu’en raison du manque de personnel des locomotives (suppressions de trains).
De nombreuses mesures d’amélioration de la situation en matière de ressources ont été prises. Elles déploient leurs effets, mais il faut du temps. Il est d’autant plus important de renforcer rapidement les effectifs, en particulier ceux du personnel des locs et de l’assistance clientèle, afin non seulement de maintenir l’exploitation, mais encore de réduire les avoirs en temps et d’éviter les défaillances.
