Selon vous, à quoi sert un cabinet de conseil ?…
Si l’on se contente d’une définition classique, on peut dire qu’il s’agit d’une « entreprise, composée d’un ou plusieurs consultants, (qui) apporte son expertise et ses compétences afin d’accompagner et de résoudre les problématiques rencontrées par d’autres sociétés dans son domaine d’expertise.”
Mais on peut aller un peu plus loin. Un cabinet de conseil, c’est aussi un acteur extérieur chargé d’éclairer la décision, d’accélérer les transformations et, parfois, de cautionner des choix déjà envisagés en interne, notamment en mobilisant rapidement une expertise spécialisée que l’organisation ne possède pas en interne.
Table des matières
Gestion de l’expertise : pourquoi ?
Le secteur de l’IT et de la cybersécurité évolue en permanence. Les cycles d’innovation sont rapides, les sujets nombreux et les transformations fréquentes. Dans ce contexte, aucune organisation ne peut prétendre maîtriser en continu l’ensemble des expertises. Des écarts ponctuels de compétences sont inévitables, et donc des besoins de support.
C’est pourquoi la gestion de l’expertise est un facteur clé de développement, et ultimement de pérennité, de tout cabinet de conseil. Elle consiste à identifier les savoirs clés à développer, ainsi que les moyens de les acquérir et de les maintenir dans le temps. L’objectif est simple : garantir l’adéquation entre les compétences du cabinet et les besoins des clients, aujourd’hui comme demain.
Cet enjeu est aussi humain. Les consultants, dans l’IT comme ailleurs, sont généralement animés par une forte curiosité. Ils recherchent la diversité des missions, des environnements et des sujets. Ils attendent également de pouvoir progresser régulièrement. La gestion de l’expertise répond donc à un double objectif : assurer l’employabilité des collaborateurs et nourrir leur développement professionnel et intellectuel.
Elle contribue également à leur visibilité. En produisant des contenus, en participant à des groupes de travail associatifs ou à des initiatives sectorielles, les consultants partagent leurs connaissances et contribuent à faire progresser leur domaine.
Gestion de l’expertise : et chez Løvell Consulting ?
L’ambition de Løvell Consulting, en tant que cabinet de conseil spécialisé en GRC, est de rendre la cybersécurité aussi accessible et agréable que possible, aussi bien pour nos clients que pour nos collaborateurs, en recherchant à respecter un haut niveau d’engagement dans nos relations et de qualité dans nos réalisations.
Dans ce cadre, la gestion de l’expertise constitue un pilier central de la stratégie du cabinet.
Pour structurer cette démarche, Løvell Consulting a progressivement mis en place un dispositif articulé autour de trois axes :
- une organisation dédiée
- des actions de développement structurées
- un dispositif de pilotage et reporting en continu
Organisation dédiée
Løvell Consulting s’appuie sur un ensemble de rôles et de comités pour piloter le développement de son expertise au quotidien.
Les principals sont chacun responsables d’un de nos 6 domaines d’expertise : gouvernance & risque, conformité, résilience, sécurité cloud, IAM et protection des données. Ils s’appuient sur un réseau d’experts pour structurer les offres, contribuer au développement commercial, accompagner la montée en compétences des consultants, organiser la veille et développer des outils utiles aux missions. Ils jouent ainsi un rôle clé dans la trajectoire du cabinet.
En parallèle, un Comité Expertise se réunit tous les trois mois. Il rassemble des collaborateurs souhaitant contribuer activement à la structuration des savoirs du cabinet. Ce comité identifie les sujets prioritaires, lance des projets transverses, propose des axes de réflexion pour enrichir la roadmap des principals ou alimenter les sujets de stage et favorise le partage de connaissances.
Des groupes de travail ad hoc viennent compléter ce dispositif. Ils permettent à des consultants de se réunir autour de productions concrètes. Par exemple, un comité dédié à l’intelligence artificielle réunit depuis un an des profils juridiques et techniques qui travaillent ensemble à la création de supports de formation internes et de vulgarisation externes autour de l’IA Act. Peut-être avez-vous vu passer certains de leurs publications d’ailleurs !
Des actions de développement structurées
Chez Løvell Consulting, la gestion de l’expertise ne repose pas uniquement sur des structures : nous attachons une importance particulière à ce qu’elle implique également chaque consultant.
Pour cela, nous avons structuré nos actions de développement autour de 2 axes : des parcours de formation individuels et des actions de partage collectif.
Des parcours de formations individuels
Chaque année, lors des entretiens d’évaluation de performance, les collaborateurs définissent avec leur manager un parcours de formation pour les douze mois à venir. Ce parcours peut inclure des compétences techniques en GRC, mais aussi des compétences transverses : gestion de projet, communication, management ou feedback.
Les premières étapes visent généralement l’obtention de certifications clés (ISO 27001, ISO 27005…). Ensuite, chacun peut adapter son parcours en fonction de ses intérêts, des évolutions du secteur de la cyber et des besoins de nos clients.
En complément, plusieurs outils sont mis à disposition :
- une plateforme de formation en ligne, pour permettre aux consultants d’aller chercher rapidement des compétences complémentaires à mobiliser sur une mission, ou pour exploiter une courte période de disponibilité.
- une newsletter quotidienne de veille, résumé automatisé d’une série d’articles de sources et thématiques cyber variés, constitué par un agrégateur de veille développé en interne
- une liste actualisée de conférences et forums de sécurité des SI auxquels les consultants peuvent demander à participer, dans le cadre de leurs journées de formation ou pour occuper une période de disponibilité
Enfin, nous permettons une montée en compétence de nos consultants les plus juniors en leur permettant de mettre en œuvre leurs connaissances théoriques sur un environnement réel, à savoir celui de Løvell Consulting ! Ainsi, notre Politique de Sécurité des SI, plan de Continuité d’Activité, audit de maturité ISO 27001, analyse de risque, nos exercices de gestion de crise annuels, etc. – tous ces constituants clés d’une bonne gestion des SI ont été réalisés par des consultants de chez Løvell Consulting, encadrés par des consultants plus seniors, qui ont pu leur faire bénéficier de leur expérience terrain et les guider dans leurs travaux.
L’ensemble de ces ressources et travaux permet ainsi à chacun d’apprendre en continu et de manière flexible.
Des actions de partage collectif des compétences
Le développement de l’expertise passe aussi par le collectif.
Lorsqu’un consultant est en intermission, il choisit un projet interne sur lequel travailler : veille, création d’outils, développement de supports méthodologiques, frameworks et benchmarks, rédaction d’articles, etc. Ces travaux lui permettent non seulement d’accroître ses connaissances mais aussi d’en faire bénéficier tous les consultants du cabinet à travers les sessions de restitution finale.
De même, à l’issue de chaque mission client, une restitution est animée par l’équipe projet, pour partager aux autres collaborateurs les enseignements, le contexte client et les facteurs clés de succès.
De plus, si le consultant le souhaite, un bilan peut être réalisé avec son manager à la fin des projets internes ou des missions au forfait. Ils permettent d’identifier les points forts, les axes d’amélioration et les compétences nouvellement acquises et celles à développer. Pour mener ces évaluations, ils peuvent s’appuyer sur une fiche “bilan de projets/forfait”, développée en interne.
Un dispositif de pilotage et reporting en continu
Pour nous assurer que nos actions de gestion de l’expertise sont menées de façon pertinente et efficiente, nous avons mis en place également un ensemble d’outils de pilotage et de reporting.
Chaque principal construit la feuille de route annuelle de son domaine d’expertise, à travers laquelle il identifie les thèmes à traiter et les travaux à (faire) mener tout au long de l’année à venir.
Ces travaux sont eux-mêmes inventoriés dans un fichier de suivi des projets internes, mis à disposition de tous les consultants. Cet inventaire permet aux consultants de choisir, bien avant la fin de sa mission, le projet interne à réaliser, et de garantir l’adéquation entre les compétences et appétences du consultant d’une part et les besoins du cabinet d’une part.
Chaque lundi matin, les consultants en disponibilité se réunissent pour partager leur niveau d’avancement sur leur projet interne, solliciter au besoin une aide et s’informer des travaux des autres collaborateurs. Ces réunions permettent d’améliorer le pilotage des travaux, de renforcer la collaboration entre les équipes et de donner plus de visibilité aux contributions de chacun.
Chaque mois, des indicateurs sur la mise en œuvre des projets internes sont produits : nombre de projets clos ou en cours, délais de réalisation, nature des livrables, projets en attente. Ces éléments sont partagés avec les principals, le Comité d’Expertise, les managers et présentés lors des réunions d’entreprise qui réunissent chaque mois l’ensemble de nos collaborateurs.
Enfin, Løvell Consulting s’est construit récemment une cartographie dynamique des compétences, qui permet à chaque consultant de déclarer ses savoir-faire et son niveau de maîtrise sur chacun de nos 6 domaines d’expertise. Cette cartographie lui offre aussi la possibilité d’indiquer les nouveaux savoirs qu’il souhaiterait acquérir. Cet outil permet aux consultants d’avoir une vision d‘ensemble de leur niveau d’expertise. Il offre aussi une vision globale des expertises disponibles pour les équipes commerciales, il permet aux principals d’identifier rapidement les zones de force et les domaines à étoffer et aux managers d’aider leurs collaborateurs à construire leur parcours de formation.
L’ensemble de ces actions vise à mettre en place une structure qui oriente, optimise rationalise et dynamise la gestion de l’expertise dans chacun de nos 6 domaines d’intervention et sur la posture de consultant.
Les facteurs clés du succès de la gestion de l’expertise
La réussite de ce dispositif de gestion de l’expertise repose sur la mise en place de plusieurs facteurs clés de succès :
- Anticiper au plus tôt les périodes de disponibilité partielle ou complète des consultants, et définir des critères de sélection des projets internes basés à la fois sur l’estimation de la durée de réalisation, les compétences du consultant, leurs domaines d’intérêt et les besoins de l’entreprise.
- Co-construire les feuilles de route “expertise”, entre les principals, les autres référents sur chaque sujet et la Direction Générale, pour améliorer leur pertinence et susciter l’adhésion de tous les collaborateurs.
- Aider les consultants à gérer leurs priorités quand ils sont amenés à gérer de front mission clients et projets internes.
- Valoriser les contributions de chacun pour entretenir la dynamique interne et soutenir la motivation de tous.
- Faire des points d’évaluation réguliers des travaux menés pour s’assurer de leur pertinence pour le développement concret de l’expertise de chacun et de la valeur des offres de services du cabinet.
Une démarche en mouvement
Enfin, il est essentiel de faire évoluer en permanence les dispositifs. La gestion de l’expertise n’est pas figée. Elle doit rester dynamique, ouverte et adaptée aux réalités du terrain.
Si les objectifs restent stables, les méthodes doivent s’adapter aux évolutions du cabinet, du marché et des équipes. C’est à cette condition qu’elle peut continuer à garder l’énergie des premiers jours, soutenir la performance du cabinet et le développement de ses collaborateurs.
Lovell poursuit dans cette logique et continue son développement. Nous sommes toujours à la recherche des collaborateurs investis dans le domaine de la sécurité des SI, curieux et qui valorisent le collectif.
Envie d’en savoir plus ou de nous rejoindre ?
