Pilotage IT, cybersécurité et continuité industrielle
Recruter un directeur des systèmes d’information dans l’industrie
Dans l’industrie, une cyberattaque ne bloque pas seulement des ordinateurs. Elle peut arrêter les lignes de production.
Le directeur ou la directrice des systèmes d’information, qu’on appelle aussi DSI ou CIO, n’est plus un responsable informatique de back-office. Dans une PME ou une ETI industrielle, il relie l’informatique de gestion aux systèmes qui pilotent la production, exploite la donnée et protège un outil désormais connecté.
Une fonction de support technique ? Plus aujourd’hui. C’est la personne qui tient la colonne vertébrale numérique de l’entreprise, jusque dans l’atelier. Un parcours en systèmes d’information dit ce qu’une personne a déjà déployé. Il ne dit pas si elle saura faire parler l’informatique et la production, ni tenir l’usine debout le jour où une faille la menace.
CP Recrutement n’intervient que sur ce terrain : le recrutement de membres de comité de direction pour les PME et ETI de l’industrie manufacturière et de process. Un recrutement de DSI mal sécurisé ne se voit pas dans un plan de roadmap. Il se voit quand un projet de digitalisation s’enlise, quand l’informatique et la production ne se parlent pas, quand une faille immobilise l’outil de production.
Dans l’industrie, le système d’information touche la ligne de production
Longtemps, l’informatique de gestion et la production ont vécu séparées. Ce n’est plus le cas.
L’ERP planifie, les systèmes de production pilotent les machines, la donnée circule de l’atelier au tableau de bord. Le DSI industriel tient cette convergence entre l’informatique de gestion et les technologies de production. Quand elle fonctionne, la performance s’améliore et les décisions s’appuient sur des données fiables. Quand elle se grippe, c’est la production elle-même qui ralentit. C’est ce qu’on appelle l’industrie connectée, et c’est un sujet de dirigeant, pas de service informatique.
La cybersécurité industrielle n’est pas un sujet informatique, c’est un sujet de production
Une ligne reliée au réseau est une ligne exposée.
Une attaque qui chiffre les systèmes peut arrêter une usine entière, parfois plusieurs jours. Le risque n’est plus la perte de fichiers, c’est l’arrêt de la production et les engagements clients qui tombent. Le DSI industriel porte cette sécurité non pas comme une contrainte technique, mais comme une condition de continuité de l’activité. Recruter pour cette fonction, c’est chercher quelqu’un qui comprend que protéger les systèmes, dans l’industrie, c’est protéger la capacité à produire.
DSI ou CTO : deux fonctions techniques à ne pas confondre
Les deux portent de la technique, mais pas la même.
Le DSI, ou CIO, porte les systèmes d’information et leur convergence avec les technologies de production. Le directeur technique, ou CTO industriel, porte le développement des produits et des procédés. L’un connecte et sécurise, l’autre conçoit. Recruter l’un en pensant à l’autre conduit à un profil hors sujet. Préciser cette frontière fait partie du cadrage du recrutement.
Notre approche du recrutement d’un DSI industriel
Cinq temps structurent la mission : Cadrage, Observation, Détection, Investigation, Réalisation.
Le Cadrage part de votre degré de digitalisation, de la maturité de vos systèmes et de votre exposition au risque cyber. L’Observation porte sur le comité de direction et la relation entre l’informatique et la production. La Détection passe par une approche directe vers des DSI qui pilotent déjà des environnements industriels connectés. L’Investigation évalue la capacité à relier les systèmes et à sécuriser l’outil de production, autant que le parcours, en s’appuyant sur des outils d’évaluation et plus de vingt ans de pratique. La Réalisation sécurise la décision et son cadre d’engagement.
La crédibilité d’un DSI industriel se mesure vite, au premier incident de sécurité ou au premier projet reliant l’informatique et la production. Notre Relai de confiance prolonge la mission douze mois, pour repérer tôt les frictions et accompagner une prise de poste qui s’installe. Une seule interlocutrice conduit l’ensemble, Cécile Perrier.
Les environnements industriels où nous recrutons des DSI
Connecter et sécuriser un outil industriel n’a pas le même sens selon le degré d’automatisation du process et la maturité numérique de l’entreprise. Nous intervenons dans l’ensemble des environnements manufacturiers et de process, et notre lecture s’ajuste à chaque niveau de digitalisation.
Selon les enjeux, ce recrutement s’articule avec d’autres fonctions du comité de direction, du directeur industriel au directeur R&D ou technique.
Un DSI ne se choisit pas pour la modernité de ses outils. Il se choisit pour ce qu’il garde relié, et protégé, quand l’usine dépend de ses systèmes.
On ne recrute pas un responsable informatique. On recrute la personne qui tient la colonne vertébrale numérique de l’entreprise, jusque dans l’atelier.
Questions fréquentes sur le recrutement d'un DSI industriel
Les DSI capables de relier l’informatique de gestion et les systèmes de production, tout en sécurisant l’ensemble, sont rares et rarement en recherche. Un cabinet va les chercher par approche directe et évalue leur compréhension du terrain industriel, pas seulement leur maîtrise des systèmes d’information classiques.
Dans une industrie connectée, le DSI fait dialoguer l’informatique de gestion et les technologies de production. Il pilote l’ERP et les systèmes de production, exploite la donnée, et sécurise des installations désormais reliées au réseau. Son enjeu n’est pas la bureautique, c’est la continuité et la performance de l’outil industriel.
Non, et les confondre coûte cher. Le DSI, ou CIO, porte les systèmes d’information et la convergence avec les technologies de production. Le directeur technique, ou CTO industriel, porte le développement des produits et des procédés. L’un connecte et sécurise, l’autre conçoit. Le cadrage du recrutement précise lequel vous cherchez.
En partant de ce que la fonction doit tenir : systèmes d’information de gestion, systèmes de production, cybersécurité, exploitation de la donnée, et poids au comité de direction. Le périmètre précise l’articulation avec la production et le niveau d’enjeu cyber. Plutôt qu’une fiche type, nous définissons ce que votre degré de digitalisation exige de cette fonction.
La crédibilité d’un DSI industriel se mesure vite, au premier incident de sécurité ou au premier projet reliant l’informatique et la production. Notre Relai de confiance prolonge la mission douze mois pour repérer tôt les signaux d’un projet qui s’enlise ou d’une fonction mal articulée avec le terrain, et faciliter les ajustements.
Parlons-en ensemble.
Vous envisagez de recruter votre directeur ou directrice des systèmes d’information ?
Un échange confidentiel avec Cécile Perrier pour parler du contexte, des enjeux et du profil recherché. Sans engagement.