Assurer la sécurité sans compromettre la flexibilité ni l'innovation

Nos valeurs insulaires transcendent toutes les distances

Notre entreprise multidisciplinaire (science, technologie et ingénierie), dont le siège social se situe à Hawaï, compte plus de 160 scientifiques et ingénieurs en Californie, au Texas et à Washington D.C. En tant qu'entreprise hawaïenne, nous partageons des valeurs insulaires comme “Ohana” (la famille), la curiosité et l'esprit communautaire. C'est un endroit fabuleux, mais certaines personnes peuvent douter de notre capacité à faire des affaires en raison de notre emplacement tropical, loin du continent. Mais en vérité, notre éloignement, notre diversité et notre attitude détendue sont nos forces. La prévalence croissante du travail à distance a prouvé que vous pouvez toujours contribuer au bien commun tout en travaillant loin des autres et n'importe où dans le monde. C'est notre mode opératoire depuis des décennies.

Au cours des 25 années que j'ai passées chez Oceanit, nous sommes passés d'un cabinet de conseil en ingénierie ordinaire à une entité internationale avec des clients dans des secteurs aussi divers que l'énergie, le biomédical, l'aérospatiale et la pétrochimie. Nous commercialisons désormais des solutions par le biais de partenariats, de licences et de la fabrication directe. Notre approche transforme la recherche scientifique de nos clients en produits, souvent en un temps record.

Un moyen d'équilibrer innovation et sécurité

S'il y a une chose que nous ne voulons pas faire chez Oceanit, c'est étouffer l'innovation. L'innovation est nécessaire pour trouver des solutions novatrices à des problèmes si difficiles qu'ils peuvent sembler impossibles. Nous nous attaquons à des défis tels que le changement climatique, l'énergie durable et l'augmentation des coûts de santé.

L'un de nos produits les plus récents est Assure-19, un test salivaire permettant de détecter rapidement la COVID-19 (actuellement en cours d'approbation par la FDA). Nous n'aurions jamais pu travailler sur ce projet sans respecter des protocoles de sécurité stricts ni permettre à nos employés de faire ce qu'ils font de mieux : rechercher, créer et collaborer.

Chez Oceanit, la sécurité est une évidence, mais elle ne dicte pas notre façon de travailler. Nous avons mis en place un processus interne pour étudier la possibilité d'utiliser différents outils. Bien que ce processus soit plus complexe, il est de notre devoir d'être flexibles, créatifs et intelligents avec les alternatives que nous permettons. Lorsque vous demandez à vos équipes de repousser les limites chaque jour, vous devez les laisser choisir les outils qui répondent le mieux à leurs besoins.

Notre outil standard est la suite Office 365. Cependant, comme nos utilisateurs finaux et nos clients peuvent choisir d'autres plateformes, nous utilisons en plus Dropbox comme solution de stockage, de partage et de collaboration, y compris au sein de nos équipes internes. Depuis des années, les employés d'Oceanit utilisent Dropbox pour collaborer, et l'équipe informatique n'a jamais géré ni surveillé son utilisation.

Ce n'est pas inhabituel pour nous. Nous avons toujours essayé de trouver le meilleur équilibre possible entre la sécurité et la liberté d'innovation. Nous ne suivons donc pas toujours la façon dont les employés, les sous-traitants et les clients utilisent les plateformes basées sur le cloud. Jusqu'ici, cela a bien fonctionné, mais au fur et à mesure que l'entreprise s'est développée, nous avons accepté des projets plus sensibles, y compris des contrats du Département de la Défense des États-Unis.

La conformité ne devrait pas freiner le progrès

Pour continuer à travailler avec le Département de la Défense, nous devons maintenant soumettre une auto-évaluation CMMC (Cybersecurity Maturity Model Certification) au gouvernement. Le moyen le plus simple de s'y conformer serait de bloquer tous les outils de collaboration, à l'exception de ceux qui respectent les spécifications CMMC et NIST. Dropbox se situe entre les deux, car il est conforme à NIST, mais pas à CMMC.

Peu de temps après l'annonce concernant CMMC, notre PDG m'a pris à part et m'a dit de ne pas freiner l'innovation. Il a souligné que la réglementation et la conformité ne devaient pas dicter la façon dont nous gérons notre activité. Au lieu de cela, nous devons renforcer la sécurité tout en veillant à ce que nos employés continuent d'avoir accès aux outils dont ils ont besoin pour innover.

Tout le monde ne travaille pas sur des contrats gouvernementaux ou avec des informations gouvernementales sensibles. Plutôt que d'éliminer les outils pour tout le monde, il voulait s'assurer que les employés qui n'ont pas besoin de se conformer à des exigences de sécurité informatique supplémentaires n'aient pas à se plier en quatre pour faire leur travail.