EXPERTS CYBER - Interview : Paul Lemesle (Groupe Lactalis)
Mardi 17 octobre 2023, EXPERTS CYBER reçoit Paul Lemesle (responsable de la sécurité des systèmes d'information, Groupe Lactalis)
Category
🗞
NewsTranscription
00:00 ...
00:08 - Je suis en compagnie de Paul Lemel, RSSI chez Lactalis.
00:11 Bonjour Paul, merci d'être avec nous pour partager votre témoignage.
00:16 Qu'est-ce qu'il a de particulier cet événement, les Assises ?
00:19 - Les Assises pour moi, c'est la seule occasion que j'ai dans l'année
00:23 de retrouver tous mes fournisseurs, mes confrères,
00:28 pour aller échanger, discuter de cybersécurité
00:32 et des différents sujets qui me préoccupent et qui les préoccupent aussi.
00:36 Ce qui me permet de prendre un peu de hauteur par rapport à ma vie quotidienne
00:39 et de voir ce que font les autres, ce qui est parfois assez inspirant.
00:44 - Vous y avez passé 3 jours sur cette édition ?
00:47 - J'ai passé 3 jours sur cette édition, mais j'ai en plus la chance d'avoir pu participer au BIFOR,
00:51 qui nous permet là en plus de travailler ensemble sur un certain nombre de sujets
00:56 et qui donne d'ailleurs lieu à un livre blanc qui est en général publié pour la communauté.
01:02 Ça c'est peut-être aussi un aspect très fort des Assises qui est porté par l'organisation,
01:06 c'est cet aspect de travailler ensemble, de travailler pour la communauté
01:10 et de permettre d'apporter quelque chose.
01:13 Ce n'est pas uniquement un moment où on se retrouve,
01:14 c'est aussi un moment où on travaille ensemble et où on produit ensemble.
01:18 Donc typiquement le BIFOR donne le livre blanc.
01:20 - Quels sont les sujets principaux sur lesquels vous avez eu envie de partager ?
01:25 En particulier cette année ?
01:27 - Alors ce qui est, je pense, particulier pour nous cette année,
01:30 c'est l'évolution de la réglementation européenne.
01:33 On avait eu une réglementation qui s'appelait NISS1 il y a quelques années,
01:38 et il y a NISS2 qui arrive très fortement.
01:40 La loi européenne a été passée en décembre,
01:42 elle doit être transposée dans la loi française en octobre.
01:45 Et c'est un vrai sujet de préoccupation pour nos entreprises,
01:48 puisqu'on ne sait pas encore exactement ce que va contenir la loi.
01:51 Et donc on cherche un peu à comprendre quels sont les sujets qu'on va devoir traiter,
01:55 et surtout quelles sont les orientations qu'on va devoir donner budgétairement,
01:59 et puis à nos équipes dans les mois qui viennent pour se préparer,
02:01 parce qu'octobre, ça vient très vite.
02:04 - Et si vous deviez me dire, il y a trois temps forts
02:08 qui m'ont vraiment marqué aux assises cette année, ce seraient lesquels ?
02:12 Peut-être un seul, je ne sais pas.
02:14 - Je ne sais pas si j'en aurais trois.
02:16 Ce qui est certain, c'est qu'il y a un temps fort très important des assises,
02:21 c'est la plénière d'ouverture,
02:23 puisque chaque année, on a la chance d'avoir une intervention de l'ANSI,
02:26 qui est toujours très attendue, et on attendait tous Vincent Strubelle, justement,
02:30 sur Nice 2 et sur les orientations de l'ANSI pour l'année qui vient.
02:34 Donc ça, c'était très intéressant.
02:35 Et puis la participation de Repol, etc.,
02:38 sont des moyens aussi là de prendre de la hauteur pour nous,
02:40 de découvrir comment, finalement, l'Union européenne s'organise
02:43 pour lutter contre la cybercriminalité.
02:45 Ce sont des choses qu'on ne voit pas forcément comme RSSI,
02:48 même si on porte plainte, etc.,
02:50 on n'a pas toujours la vision des forces de l'ordre.
02:53 Donc, je dirais ce premier élément pour moi.
02:56 Le deuxième temps fort pour moi, ça a été un atelier.
02:59 Voilà, un atelier sur le secteur agroalimentaire.
03:02 Je vous ai dit qu'on a besoin de travailler ensemble.
03:03 J'ai découvert que j'étais finalement
03:08 pas forcément complètement rattaché à mon secteur,
03:11 et que j'avais des collègues qui travaillaient peut-être plus ensemble.
03:14 Donc, je me suis dit, ah ben voilà.
03:15 Je ne savais pas, je l'ai appris et je vais travailler avec eux.
03:18 Et puis, je dirais les soirées.
03:21 Alors, on est toujours fatigué, etc.,
03:23 mais c'est aussi au moment des soirées
03:25 ou au-delà de tous les échanges formels qu'on peut avoir
03:28 à travers les ateliers, à travers les one-to-one,
03:31 un moment plus convivial où on peut, du coup, un peu parler,
03:35 rencontrer d'autres personnes et puis échanger plus librement.
03:39 - Merci beaucoup, Paul.
03:40 - Ce programme vous a été présenté par Les Assises,
03:44 L'événement incontournable des experts de la cybersécurité.