Une panne de système, des données bloquées par un ransomware ou un identifiant compromis, une cyberattaque a la capacité de paralyser l’entreprise. Outre les éventuelles pertes financières, un tel incident crée un climat d’anxiété, une surcharge de travail et une rupture de confiance qui affectent directement le bien-être des équipes. Face à cette menace numérique devenue courante, le comité social et économique (CSE) endosse le rôle de vigie et protecteur des salariés.
Quelle est l’implication du CSE dans la cybersécurité en entreprise ?
Initialement chargé de la protection des intérêts des salariés et de la gestion des activités sociales et culturelles, le comité d’entreprise voit son champ d’action s’élargir avec la digitalisation des entreprises. Pour cause, la cybersécurité et le bien-être au travail sont liés. Les cyberattaques, le phishing et le vol de données ont effectivement un impact direct sur les salariés en mettant en danger leurs informations personnelles et leur environnement de travail. Dans ce contexte, le comité d’entreprise ou CSE doit être informé et consulté pour toute politique ou projet lié à la sécurité informatique.
Pour faciliter la gestion des informations, le comité peut créer un site CSE personnalisé avec l’aide d’une équipe experte comme https://www.cepremium.fr/ (CE Premium). Disposer d’une plateforme sur mesure permet de diffuser les recommandations, les alertes et les guides pratiques de cybersécurité à l’ensemble du personnel. Les élus peuvent également y centraliser des ressources pour mieux accompagner les employés dans la compréhension des risques et des pratiques à adopter.
Sensibiliser les salariés aux cyberattaques et à la protection des données
La prévention reste la première ligne de défense contre les cyberattaques. Le CSE peut organiser des sessions de sensibilisation aux risques numériques en abordant des sujets essentiels comme la reconnaissance des e-mails frauduleux, la sécurisation des mots de passe et l’utilisation responsable des outils connectés. En outre, les membres de l’instance représentative du personnel doivent utiliser le site CE et la newsletter interne pour envoyer régulièrement des messages sur la protection des données et les bonnes pratiques en cybersécurité. Ils peuvent même donner des exemples concrets de cyberattaques récentes afin que les collaborateurs comprennent mieux les menaces et sachent réagir rapidement en cas d’incident.
Le CSE doit participer aux décisions stratégiques de cybersécurité
L’employeur a l’obligation de consulter le CSE sur tout projet important comme la mise en place de traitements de données personnelles ou de logiciels de sécurité. Le comité doit vérifier que ces mesures de protection respectent la législation et les droits des salariés. Il s’assure également que les risques liés à la cybersécurité sont bien intégrés dans le document unique d’évaluation des risques professionnels (DUERP). Cette implication du CE renforce la confiance des employés dans les dispositifs de sécurité déployés et dans l’entreprise elle-même.
FAQ
Quel est le rôle du CSE dans la cybersécurité en entreprise ?
Le CSE doit être informé et consulté sur les mesures de sécurité informatique pour mieux protéger les salariés.
Comment le CSE peut-il sensibiliser les salariés aux cyber-risques ?
En organisant des formations, en diffusant des guides et des alertes, ainsi qu’en utilisant le site CSE pour partager des conseils pratiques.
Quelles sont les conséquences d’une cyberattaque ?
Une cyberattaque cause des pertes financières, des perturbations du travail et du stress psycho-social.
Comment implémenter une politique de cybersécurité via le CSE ?
En cartographiant les actifs numériques, en adoptant le RGPD, en simulant des attaques avec la direction du système d’information (DSI) et en sécurisant le site CE.
