Les humains sont le noyau central.
Le processus de transformation numérique à l'échelle mondiale crée un nouvel espace de développement pour le groupe industriel et énergétique national du Vietnam (Petrovietnam).
Cependant, la connexion de plus en plus profonde entre les systèmes de technologies de l'information, les technologies d'exploitation, les bases de données et les plateformes de gestion augmente également le risque de perte de cybersécurité.
Lors de la Conférence sur la cybersécurité 2026 de Petrovietnam, les experts et les unités membres ont convenu que la cybersécurité n'est plus la tâche exclusive du département des technologies de l'information.
Cette exigence est particulièrement importante lorsque Petrovietnam gère de nombreux ouvrages, systèmes industriels et bases de données de nature essentielle.
Chaque cadre, ingénieur, expert en exploitation ou personnel de l'entrepreneur peut devenir un maillon du système de défense cybernétique. En cas de manque de sensibilisation, de compétences ou de discipline de conformité, une petite erreur peut ouvrir la voie à un incident majeur.
La réalité à la Société générale de raffinage et de pétrochimie du Vietnam (BSR) montre que le défi majeur est le fossé entre les capacités de cybersécurité entre l'équipe des technologies de l'information et les forces d'exploitation des systèmes industriels.
Le personnel d'exploitation possède des connaissances approfondies sur les processus de production, mais n'a peut-être pas une formation complète en cybersécurité. Alors que le personnel des technologies de l'information ne comprend pas toujours pleinement les caractéristiques spécifiques du système de contrôle et les exigences d'exploitation continue de l'usine.
Pour remédier à cela, ces dernières années, BSR a mis en œuvre une culture de formation dans toute la société générale. Une plateforme de formation régulière a été construite par BSR à une échelle relativement large.
En 2025, l'entreprise a mis en œuvre 160 séries de programmes avec 14 512 participants, combinant formation directe, apprentissage en ligne et tests sur plateforme numérique.
Des activités telles que des séminaires sur la culture de la sécurité, des programmes de promotion de la culture de l'apprentissage et des enquêtes sur la culture d'entreprise contribuent à créer un environnement favorable à l'intégration du contenu de la cybersécurité dans les activités de formation générale.
Certains experts estiment qu'à l'avenir, Petrovietnam doit élaborer un programme global de formation aux compétences numériques; des incitations pour attirer les talents en technologies de l'information, en cybersécurité et en science des données.
Dans le travail d'assurance de la cybersécurité, le chef joue un rôle décisif dans la transformation des exigences de sécurité en responsabilité de gestion continue de l'unité.
Chez Petrovietnam, cette exigence doit être liée aux résultats de la protection des systèmes, des données, à la capacité de réponse et de récupération après les incidents et à la construction d'une culture de cybersécurité dans l'ensemble du groupe.
Dans le même temps, les résultats de la mise en œuvre des réglementations sur la sécurité de l'information, la protection des données et la protection des secrets d'État peuvent être inclus dans les critères d'évaluation de l'efficacité du travail.
Le chef doit également promouvoir la formation, les exercices, le développement des forces spécialisées et sensibiliser afin que chaque cadre et employé devienne un maillon responsable du système de cyberdéfense de Petrovietnam.
Formation d'une culture de cybersécurité
Les ressources humaines en cybersécurité ne comprennent pas seulement les experts travaillant dans les centres d'exploitation ou les départements technologiques.
Dans un groupe opérant dans de nombreux domaines et localités comme Petrovietnam, la capacité de protection dépend également de la conscience, du comportement et de l'esprit de responsabilité de tous les employés.
La culture de la cybersécurité doit d'abord être exprimée par des actions concrètes: utiliser les comptes conformément à la réglementation, protéger les informations authentiques, vérifier l'origine des e-mails, ne pas connecter arbitrairement les appareils au système...
Lorsque ces comportements deviennent des habitudes professionnelles, les gens ne seront plus des faiblesses faciles à exploiter, mais deviendront une classe de défense proactive.
La formation à la cybersécurité ne devrait donc pas s'arrêter aux programmes de diffusion de connaissances à grande échelle. Petrovietnam doit construire un cadre de compétences par groupe de personnel.
Les travailleurs doivent être équipés de compétences en matière d'identification et de signalement des risques; les cadres de direction doivent comprendre la responsabilité du commandement, de la coordination et de la prise de décision en cas d'incident; le personnel des technologies de l'information et des technologies d'exploitation doit être formé en profondeur...
En outre, les programmes de formation doivent également être conçus en fonction des situations proches des activités de chaque unité.
Sur cette question, le directeur général adjoint de Petrovietnam, Phan Tử Giang, a demandé aux chefs des unités de diriger directement le travail de cybersécurité.
Dans le même temps, former et sensibiliser régulièrement les travailleurs et constituer une équipe d'experts spécialisés, en particulier dans la protection des données et des systèmes industriels.
L'objectif est de former une compréhension commune selon laquelle chaque cadre et employé est un maillon du système de cyberdéfense de Petrovietnam.
À long terme, Petrovietnam doit également préparer activement ses ressources humaines pour de nouveaux domaines tels que l'intelligence artificielle, le big data, le cloud computing et l'énergie nucléaire.
Ce sont des domaines qui nécessitent une longue période de formation, des connaissances interdisciplinaires et des normes de sécurité strictes. Si la préparation ne commence que lorsque le système a été déployé, les ressources humaines auront du mal à répondre aux exigences pratiques.
Le développement humain et la construction d'une culture de cybersécurité sont un processus continu qui doit être mis en œuvre simultanément avec l'investissement technologique et l'amélioration des institutions.
Lorsque chaque travailleur comprend ses responsabilités, possède suffisamment de compétences et participe activement à la protection du système, Petrovietnam formera un espace numérique sûr, fiable et hautement résilient, créant une base pour son objectif de devenir un groupe industriel et énergétique national moderne.
