![\"Le](\"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/09\/1-The-Path-to-Becoming-CISO-Isnt-Always-Linear-1024x607.png\")
<\/figure>\n\n\n\nNe vous d\u00e9motivez pas si votre parcours professionnel ne figure pas dans la liste ci-dessus ou s’il n’est pas \u00ab typique \u00bb. Si votre objectif final est de devenir un RSSI, vous \u00eates au bon endroit. Poursuivez votre lecture pour d\u00e9couvrir un plan d’action complet qui vous permettra de quitter votre r\u00f4le actuel dans l’informatique, les syst\u00e8mes d’information ou la cybers\u00e9curit\u00e9 et de devenir un RSSI de classe mondiale.<\/p>\n\n\n\n
\u00c9tape 1 : <\/h2>\n\n\n\nDevenir un RSSI, c’est changer d’orientation<\/h3>\n\n\n\n![\"Le](\"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/09\/2-STEP-1-1-1024x607.png\")
<\/figure>\n\n\n\nFaire la diff\u00e9rence entre les r\u00f4les en mati\u00e8re de syst\u00e8mes d’information, de technologies de l’information ou de cybers\u00e9curit\u00e9 et le r\u00f4le de responsable RSSI : Tactique vs. Strat\u00e9gique<\/em><\/p>\n\n\n\nPasser du statut d’ing\u00e9nieur en s\u00e9curit\u00e9 \u00e0 celui de futur RSSI<\/h3>\n\n\n\n
Le plus souvent, les ing\u00e9nieurs en s\u00e9curit\u00e9 commettent une erreur lorsqu’ils cherchent \u00e0 devenir RSSI : ils ne se concentrent pas sur le sujet. Pour r\u00e9ussir en tant qu’ing\u00e9nieur en s\u00e9curit\u00e9, l’accent est mis sur la recherche de probl\u00e8mes.<\/strong>. En tant que professionnel de la s\u00e9curit\u00e9 de haut niveau, vous devez \u00eatre le meilleur pour identifier et corriger les vuln\u00e9rabilit\u00e9s que les autres ne peuvent pas voir.<\/p>\n\n\n\nComment penser et agir comme un futur RSSI ?<\/h3>\n\n\n\n
Alors que les ing\u00e9nieurs en s\u00e9curit\u00e9 identifient les probl\u00e8mes, les RSSI les transforment en solutions pour le C-suite, le PDG et le Conseil d’administration.<\/span> Pour r\u00e9ussir dans le r\u00f4le d’un RSSI, vousdevez \u00eatre capable de passer d’un \u00e9tat d’esprit de r\u00e9solution de probl\u00e8mes \u00e0 un \u00e9tat d’esprit orient\u00e9 vers la recherche de solutions<\/strong>.<\/p>\n\n\n\nUne erreur fr\u00e9quente lors de la transition vers le poste de RSSI est de commencer par ce qui est le plus familier – et de vendre ses comp\u00e9tences techniques. S’il est essentiel de comprendre la technologie pour interagir avec l’\u00e9quipe de s\u00e9curit\u00e9, ce n’est pas l’ensemble des comp\u00e9tences que vous devez mettre \u00e0 profit lorsque vous vous adressez \u00e0 la C-suite et aux conseils d’administration.<\/span> Les cadres dirigeants et les conseils d’administration s’int\u00e9ressent aux solutions – et non aux probl\u00e8mes. Ils doivent \u00eatre convaincus que vous comprenez parfaitement leur activit\u00e9, que vous \u00eates en mesure d’identifier des solutions cybern\u00e9tiques et de les traduire en termes de risques, de profits et de pertes pour l’entreprise. Afin de r\u00e9ussir \u00e0 d\u00e9crocher votre nouveau poste, vous devez vous focaliser sur l’utilisation de la cybers\u00e9curit\u00e9 en tant que catalyseur de l’activit\u00e9, de mani\u00e8re \u00e0 aider l’entreprise \u00e0 atteindre les objectifs de croissance qu’elle s’est fix\u00e9s.<\/p>\n\n\n\nLes comp\u00e9tences requises pour devenir RSSI<\/h3>\n\n\n\n\n- Traduire les exigences techniques en exigences commerciales<\/li>\n\n\n\n
- Informer les cadres, le SPV, les cadres dirigeants, les investisseurs et le conseil d’administration<\/li>\n\n\n\n
- Comprendre l’activit\u00e9 de votre entreprise \u00e0 un niveau granulaire
(L’entreprise, ses objectifs, ses concurrents, le chiffre d’affaires annuel g\u00e9n\u00e9r\u00e9, les pr\u00e9visions de chiffre d’affaires, les menaces auxquelles les concurrents sont confront\u00e9s, etc.)<\/li>\n\n\n\n - Une excellente communication : Envoyer des courriels efficaces et faire des pr\u00e9sentations percutantes<\/li>\n\n\n\n
- \u00c9quilibrer le risque entre la fonctionnalit\u00e9 et la s\u00e9curit\u00e9 en proc\u00e9dant \u00e0 des \u00e9valuations des risques.<\/li>\n\n\n\n
- Se concentrer sur l’augmentation des revenus et de la rentabilit\u00e9 de de l’entreprise<\/li>\n\n\n\n
- Privil\u00e9gier une mentalit\u00e9 ax\u00e9e sur la recherche de solutions plut\u00f4t que sur l’identification<\/li>\n<\/ul>\n\n\n Cato SSE 360: Finally, SSE with Total Visibility and Control | Whitepaper <\/span><\/a>\n\n\n\n
\u00c9tape 2 :<\/h2>\n\n\n\nClarifier le r\u00f4le du RSSI : Alors, que fait un RSSI en r\u00e9alit\u00e9 ?<\/h3>\n\n\n\nApprendre le r\u00f4le et les responsabilit\u00e9s du RSSI (R&R)<\/h3>\n\n\n\n
Le RSSI est essentiellement un traducteur entre l’\u00e9quipe d’ing\u00e9nierie de la s\u00e9curit\u00e9 et la C-suite.<\/p>\n\n\n\n![\"Le](\"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/09\/3-STEP-2.png\")
<\/figure>\n\n\n\n<\/p>\n\n\n\n
\u00c9tape 3 :<\/h2>\n\n\n\nPr\u00e9parez-vous \u00e0 r\u00e9ussir dans cette fonction : Mesurer l’essentiel<\/h3>\n\n\n\n![\"Le](\"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/09\/4-STEP-3-1024x604.png\")
<\/figure>\n\n\n\nCe que vous mesurez dans votre r\u00f4le d\u00e9terminera en fin de compte la r\u00e9ussite de votre carri\u00e8re. Trop souvent, les RSSI s’exposent \u00e0 l’\u00e9chec en jouant un jeu de s\u00e9curit\u00e9 \u00e0 somme nulle.<\/p>\n\n\n\n
\n- Autrement dit, en cas d’incident de s\u00e9curit\u00e9, le RSSI est licenci\u00e9 et personne n’est gagnant.<\/li>\n<\/ul>\n\n\n\n
Mais les RSSI qui r\u00e9ussissent savent que la cybers\u00e9curit\u00e9 est un exercice d\u00e9licat d’\u00e9quilibre entre la s\u00e9curit\u00e9 et la fonctionnalit\u00e9. <\/strong>.<\/span><\/p>\n\n\n\n\n- Une s\u00e9curit\u00e9 \u00e0 100 % implique une fonctionnalit\u00e9 \u00e0 0, et vice versa<\/li>\n<\/ul>\n\n\n\n
Les RSSI strat\u00e9giques le comprennent et se pr\u00e9parent \u00e0 r\u00e9ussir en travaillant avec le PDG et le conseil d’administration pour minimiser l’exposition et \u00e9tablir des indicateurs de performance r\u00e9alistes<\/strong>.<\/span><\/p>\n\n\n\nD\u00e9terminer les crit\u00e8res de r\u00e9ussite du RSSI<\/h3>\n\n\n\n
Qu’est-ce qui fait que les CIOs r\u00e9ussissent dans leur fonction ? <\/span><\/p>\n\n\n\n\n- Un seul crit\u00e8re de succ\u00e8s : 5 9s.<\/li>\n<\/ul>\n\n\n\n
Cela permet aux CIOs de se concentrer sur la R&R n\u00e9cessaire pour atteindre cet objectif.<\/p>\n\n\n\n
Proposition pour le RSSI d’un indicateur de performance cl\u00e9 (KPI) et d’un processus de d\u00e9finition du KPI<\/h3>\n\n\n\n\n- Analyser le nombre de tentatives d’attaques hebdomadaires au sein de l’entreprise, afin d’\u00e9tablir un point de r\u00e9f\u00e9rence.<\/li>\n\n\n\n
- Fournir un rapport ex\u00e9cutif avec des mesures hebdomadaires des tentatives d’attaque (par exemple, 300.)<\/li>\n\n\n\n
- Cr\u00e9er un crit\u00e8re de r\u00e9ussite propos\u00e9 : par exemple, pr\u00e9venir 98 % des attaques.<\/span><\/li>\n\n\n\n
- Obtenez l’accord de la direction sur les indicateurs de performance cl\u00e9s propos\u00e9s.<\/li>\n\n\n\n
- Fournir des rapports hebdomadaires aux dirigeants avec des mesures d’attaque d\u00e9finies : tentatives d’attaques hebdomadaires + attaques d\u00e9jou\u00e9es.
(Veiller \u00e0 ce que les incidents de s\u00e9curit\u00e9 soient rapidement signal\u00e9s \u00e0 la C-suite et au conseil d’administration).<\/li>\n\n\n\n - Ajuster les indicateurs de performance cl\u00e9s si n\u00e9cessaire et obtenir l’approbation de la direction.<\/li>\n<\/ol>\n\n\n\n
\u00c9tape 4 :<\/h2>\n\n\n\nAttention au vide : Combler vos lacunes techniques et commerciales actuelles<\/h3>\n\n\n\n![\"Le](\"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/09\/5-STEP-4-1024x579.png\")
<\/figure>\n\n\n\n Enseignement technique recommand\u00e9<\/strong><\/p>\n\n\n\n\n- Les essentiels de la s\u00e9curit\u00e9 GIAC \/ GSEC<\/li>\n\n\n\n
- CISSP (Professionnel certifi\u00e9 pour la s\u00e9curit\u00e9 des syst\u00e8mes d’information)<\/li>\n<\/ul>\n\n\n\n
OU Certification CISM (Gestionnaire agr\u00e9\u00e9 en s\u00e9curit\u00e9 de l’information.)
OU Certification CISA (Auditeur certifi\u00e9 des syst\u00e8mes d’information)<\/p>\n\n\n\n
\n- Certification SASE (S\u00e9curisation de l’acc\u00e8s au service Edge)<\/a><\/li>\n\n\n\n
- Certification SSE (Service de s\u00e9curit\u00e9 Edge) <\/a><\/li>\n<\/ul>\n\n\n\n
Enseignement technique recommand\u00e9<\/strong><\/p>\n\n\n\nAu moins 3 \u00e0 5 ans d’exp\u00e9rience dans le domaine des syst\u00e8mes d’information, de la cybers\u00e9curit\u00e9, des r\u00e9seaux ou des technologies de l’information, avec une orientation marqu\u00e9e vers la s\u00e9curit\u00e9.<\/p>\n\n\n\n
Formation commerciale requise<\/strong><\/p>\n\n\n\n\n- Un MBA ou un dipl\u00f4me commercial \u00e9quivalent, ou une exp\u00e9rience professionnelle pertinente.<\/li>\n\n\n\n
- Comptable professionnel agr\u00e9\u00e9 (CPA) ou cours de comptabilit\u00e9<\/li>\n<\/ul>\n\n\n\n
Formation commerciale requise<\/strong><\/p>\n\n\n\n\n- Environ 3 \u00e0 5 ans d’exp\u00e9rience professionnelle<\/li>\n<\/ul>\n\n\n\n
Op\u00e9rations commerciales, gestion d’entreprise, responsable d’un centre des op\u00e9rations de s\u00e9curit\u00e9, ou toute autre fonction d\u00e9montrant votre sens du business, de la gestion et du leadership.<\/p>\n\n\n\n
Compr\u00e9hension recommand\u00e9e de :<\/strong><\/p>\n\n\n\n\n- Normes de s\u00e9curit\u00e9 industrielle, notamment NIST, ISO, SANS, COBIT, CERT, HIPAA.<\/li>\n\n\n\n
- Les r\u00e9glementations actuelles en mati\u00e8re de confidentialit\u00e9 des donn\u00e9es, par exemple le GDPR, le CCPA et toutes les normes r\u00e9gionales.<\/li>\n<\/ul>\n\n\n\n
\u00c9tape 5 :<\/h2>\n\n\n\nComment obtenir un poste de RSSI avec une faible exp\u00e9rience ou sans exp\u00e9rience pr\u00e9alable ?<\/h3>\n\n\n\n![\"Le](\"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/09\/6-STEP-5-1024x510.png\")
<\/figure>\n\n\n\n C’est le sempiternel dilemme : comment obtenir un emploi sans exp\u00e9rience pertinente ? Et comment acqu\u00e9rir une exp\u00e9rience pertinente sans emploi ? <\/span><\/p>\n\n\n\n
Accepter un poste de RSSI virtuel dans une petite entreprise d’un ami ou d’un membre de la famille<\/strong><\/p>\n\n\n\n\n- Offrir 3 heures de service RSSI virtuel par semaine.<\/li>\n\n\n\n
- En \u00e9change, demandez-lui trois recommandations par mois et de servir de r\u00e9f\u00e9rence positive.<\/li>\n<\/ul>\n\n\n\n
Pouvez-vous b\u00e9n\u00e9ficier du mentorat d’un RSSI existant ?<\/strong><\/p>\n\n\n\n\n- Des amis, des membres de votre famille ou d’anciens coll\u00e8gues connaissent-ils des RSSI avec lesquels vous pouvez vous mettre en contact ? Commencez ici.<\/li>\n\n\n\n
- Contactez les RSSI sur LinkedIn et invitez-les \u00e0 un caf\u00e9 ou \u00e0 un d\u00eener.
Demandez-leur si vous pouvez vous rencontrer et b\u00e9n\u00e9ficier d’un mentorat au cours d’un d\u00eener mensuel (ils d\u00e9terminent le lieu et vous payez).<\/li>\n<\/ul>\n\n\n\nRappelez-vous : C’est un jeu de chiffres. Ne vous d\u00e9couragez pas si vous recevez des \u00ab non \u00bb ou si vous n’obtenez pas de r\u00e9ponses.<\/p>\n\n\n\n
Obtenir son premier emploi de RSSI : Votre plan d’action pour une carri\u00e8re r\u00e9ussie<\/strong><\/p>\n\n\n\n Postuler \u00e0 un emploi<\/strong> <\/p>\n\n\n\nVotre CV sert un seul et unique objectif : vous faire d\u00e9crocher un entretien.<\/span>
1\u00e8re semaine :<\/span><\/p>\n\n\n\n\n- Envoyez 20 CV pour des emplois de RSSI avec votre CV actuel<\/li>\n\n\n\n
- Combien de personnes y r\u00e9pondent et demandent un entretien (sous 2 semaines) ?<\/li>\n\n\n\n
- Si vous obtenez un taux de r\u00e9ussite inf\u00e9rieur \u00e0 50-70 %, vous devez r\u00e9viser votre CV.<\/strong><\/li>\n<\/ul>\n\n\n\n
Votre objectif est de r\u00e9p\u00e9ter ce processus jusqu’\u00e0 ce que vous obteniez un minimum de 10 r\u00e9ponses positives pour chaque lot de 20 CV que vous envoyez (en donnant aux recruteurs une semaine et demie \u00e0 deux semaines pour y r\u00e9pondre). Soyez pr\u00eat \u00e0 adapter et \u00e0 ajuster votre CV autant de fois que n\u00e9cessaire (en utilisant le processus d\u00e9fini ci-dessus) jusqu’\u00e0 ce que vous atteigniez les crit\u00e8res de r\u00e9ussite que vous vous \u00eates fix\u00e9s.<\/span><\/p>\n\n\n\n R\u00e9viser son CV pour r\u00e9ussir <\/strong><\/p>\n\n\n\nSi votre CV n’atteint pas un taux d’entretien de 50 \u00e0 70 %, il est temps de le r\u00e9viser.
Mais que faut-il changer ?<\/p>\n\n\n\n
Les erreurs les plus fr\u00e9quentes dans les CV de RSSI (ne tombez pas dans le pi\u00e8ge)
<\/strong> Votre CV doit mettre en \u00e9vidence non seulement vos comp\u00e9tences techniques, mais aussi votre sens des affaires.
Passez en revue les comp\u00e9tences strat\u00e9giques mises en \u00e9vidence pr\u00e9c\u00e9demment et mettez-les en valeur (en plus de toute autre r\u00e9alisation pertinente en mati\u00e8re d’\u00e9ducation, de profession ou de carri\u00e8re).<\/span><\/p>\n\n\n\n\n- Avez-vous inform\u00e9 les dirigeants et les conseils d’administration ?<\/li>\n\n\n\n
- Avez-vous donn\u00e9 des pr\u00e9sentations efficaces ?<\/li>\n\n\n\n
- Avez-vous cr\u00e9\u00e9 des programmes de gestion des risques et align\u00e9 l’ensemble de l’entreprise ?<\/li>\n\n\n\n
- Dirigez-vous un forum en ligne sur les meilleures pratiques en mati\u00e8re de cybers\u00e9curit\u00e9 ?<\/li>\n<\/ul>\n\n\n\n
Pensez \u00e0 mettre en avant votre sens des affaires et de la direction, et pas seulement vos comp\u00e9tences techniques de facto.<\/p>\n\n\n\n
Les entretiens men\u00e9s<\/strong><\/p>\n\n\n\n\n- Le processus d’entretien avec un RSSI comprend g\u00e9n\u00e9ralement entre 5 et 7 phases d’entretien.<\/li>\n<\/ul>\n\n\n\n
Rappelez-vous :
<\/strong>L’objectif de votre premier entretien ne sert qu’\u00e0 obtenir un deuxi\u00e8me entretien. L’objectif de votre deuxi\u00e8me entretien est d’obtenir un troisi\u00e8me entretien, et ainsi de suite. Pr\u00e9parez-vous \u00e0 des entretiens avec des juristes, des financiers, le PDG, le DSI, les RH, etc.<\/span><\/p>\n\n\n\n Vous l’avez compris : La voie \u00e0 suivre pour d\u00e9crocher son premier poste de RSSI<\/strong><\/p>\n\n\n\nAbraham Lincoln a dit un jour que \u00ab la meilleure fa\u00e7on de pr\u00e9dire l’avenir est de le cr\u00e9er \u00bb. Nous esp\u00e9rons que ce guide vous permettra de prendre un bon d\u00e9part vers votre nouvel et passionnant avenir en tant que RSSI. Nous croyons en vous et en votre r\u00e9ussite future. Bonne chance ! Et n’h\u00e9sitez pas \u00e0 transmettre ce guide \u00e0 un ami ou \u00e0 un coll\u00e8gue qui est \u00e0 la recherche d’un nouveau poste de RSSI, si vous pensez qu’il vous a \u00e9t\u00e9 utile.<\/p>\n\n\n\n
La vie apr\u00e8s avoir d\u00e9croch\u00e9 le poste convoit\u00e9 de RSSI<\/h2>\n\n\n\nF\u00e9licitations ! Vous avez \u00e9t\u00e9 embauch\u00e9 en tant que RSSI<\/h3>\n\n\n\n![\"La](\"https:\/\/www.catonetworks.com\/wp-content\/uploads\/2022\/09\/7-Life-After-Landing-the-Coveted-CISO-Role-1024x591.png\")
<\/figure>\n\n\n\nVous avez r\u00e9ussi. Vous avez d\u00e9croch\u00e9 votre premier poste de RSSI. Nous ne pourrions \u00eatre plus fiers du travail acharn\u00e9 et du d\u00e9vouement dont vous avez fait preuve pour en arriver l\u00e0. Avant m\u00eame d’entrer dans vos nouvelles fonctions, voici quelques bonnes pratiques qui vous guideront sur la voie de la r\u00e9ussite professionnelle.<\/p>\n\n\n\n
Assurer votre r\u00e9ussite dans la fonction de RSSI : Ce qu’il faut retenir<\/h3>\n\n\n\n
Apr\u00e8s avoir discut\u00e9 avec des milliers de RSSI depuis 2016, il est important de garder les \u00e9l\u00e9ments suivants \u00e0 l’esprit :<\/span><\/p>\n\n\n\nL’architecture de s\u00e9curit\u00e9 de votre r\u00e9seau d\u00e9terminera votre objectif et votre impact<\/h3>\n\n\n\n
<\/p>\n\n\n\n
Quels que soient l’entreprise et le champ d’application, votre fonction de RSSI d\u00e9pend de la r\u00e9alisation, voire du d\u00e9passement, des indicateurs cl\u00e9s de performance que vous avez promis. Ainsi, vous devrez d\u00e9cider si vous souhaitez une \u00e9quipe de s\u00e9curit\u00e9 r\u00e9active ou proactive.<\/span> Souhaitez-vous que votre \u00e9quipe passe son temps \u00e0 rechercher et \u00e0 corriger les failles de s\u00e9curit\u00e9 et \u00e0 att\u00e9nuer les effets de politiques de s\u00e9curit\u00e9 disparates ? Ou se consacrer \u00e0 la r\u00e9alisation de vos missions les plus importantes, g\u00e9n\u00e9ratrices de revenus, par le biais de la cybers\u00e9curit\u00e9 ? Pour cela, vous devez vous assurer que l’architecture de s\u00e9curit\u00e9 de votre r\u00e9seau minimise la surface d’attaque de votre entreprise, afin que vous et votre \u00e9quipe puissiez consacrer votre attention en cons\u00e9quence. <\/p>\n\n\n\n Pour y parvenir, votre \u00e9quipe doit disposer d’une visibilit\u00e9 et d’un contr\u00f4le complets de l’ensemble du trafic WAN, cloud et internet afin de pouvoir travailler \u00e0 la r\u00e9alisation de vos objectifs commerciaux par le biais de la cybers\u00e9curit\u00e9.<\/span> Sinon, votre fonction redeviendra tactique, au lieu de se concentrer sur le r\u00f4le de catalyseur de l’entreprise gr\u00e2ce \u00e0 la cybers\u00e9curit\u00e9.<\/p>\n\n\n\nCato SSE 360 = SSE + Visibilit\u00e9 et contr\u00f4le total<\/h3>\n\n\n\n
Les solutions de points de s\u00e9curit\u00e9 disparates surchargent les \u00e9quipes de s\u00e9curit\u00e9 dont les ressources sont limit\u00e9es, ce qui affecte la posture de s\u00e9curit\u00e9 et augmente le risque global en raison d’erreurs de configuration. La convergence SSE (Security Service Edge) traditionnelle att\u00e9nue ces d\u00e9fis mais offre une visibilit\u00e9 et un contr\u00f4le limit\u00e9s qui ne s’\u00e9tendent qu’\u00e0 l’Internet, aux applications du cloud public et \u00e0 certaines applications internes. <\/span> Le trafic WAN n’est donc pas inspect\u00e9 et n’est pas optimis\u00e9. Et une plateforme SSE qui ne fait pas partie d’un SASE \u00e0 fournisseur unique ne peut pas \u00e9tendre la convergence au SD-WAN pour achever le parcours de transformation du SASE. <\/p>\n\n\n\nLe service SSE 360 de Cato Networks vous permettra de r\u00e9soudre ce probl\u00e8me. SSE 360 optimise et s\u00e9curise l’ensemble du trafic, vers toutes les ressources d’applications WAN, cloud et internet, et \u00e0 travers tous les ports et protocoles. <\/span> Pour plus d’informations sur l’ensemble de la gamme Cato de s\u00e9curit\u00e9 r\u00e9seau convergente, n’oubliez pas de lire notre livre blanc SSE 360 <\/a>. Compl\u00e9t\u00e9 par des politiques de s\u00e9curit\u00e9 configurables qui r\u00e9pondent aux besoins de n’importe quelle \u00e9quipe informatique d’entreprise, voyez pourquoi Cato SSE 360 se distingue des fournisseurs traditionnels de SSE.<\/p>\n\n\n\n<\/br>\n
<\/figure>\n\n\n\nFaire la diff\u00e9rence entre les r\u00f4les en mati\u00e8re de syst\u00e8mes d’information, de technologies de l’information ou de cybers\u00e9curit\u00e9 et le r\u00f4le de responsable RSSI : Tactique vs. Strat\u00e9gique<\/em><\/p>\n\n\n\n Le plus souvent, les ing\u00e9nieurs en s\u00e9curit\u00e9 commettent une erreur lorsqu’ils cherchent \u00e0 devenir RSSI : ils ne se concentrent pas sur le sujet. Pour r\u00e9ussir en tant qu’ing\u00e9nieur en s\u00e9curit\u00e9, l’accent est mis sur la recherche de probl\u00e8mes.<\/strong>. En tant que professionnel de la s\u00e9curit\u00e9 de haut niveau, vous devez \u00eatre le meilleur pour identifier et corriger les vuln\u00e9rabilit\u00e9s que les autres ne peuvent pas voir.<\/p>\n\n\n\n Alors que les ing\u00e9nieurs en s\u00e9curit\u00e9 identifient les probl\u00e8mes, les RSSI les transforment en solutions pour le C-suite, le PDG et le Conseil d’administration.<\/span> Pour r\u00e9ussir dans le r\u00f4le d’un RSSI, vousdevez \u00eatre capable de passer d’un \u00e9tat d’esprit de r\u00e9solution de probl\u00e8mes \u00e0 un \u00e9tat d’esprit orient\u00e9 vers la recherche de solutions<\/strong>.<\/p>\n\n\n\n Une erreur fr\u00e9quente lors de la transition vers le poste de RSSI est de commencer par ce qui est le plus familier – et de vendre ses comp\u00e9tences techniques. S’il est essentiel de comprendre la technologie pour interagir avec l’\u00e9quipe de s\u00e9curit\u00e9, ce n’est pas l’ensemble des comp\u00e9tences que vous devez mettre \u00e0 profit lorsque vous vous adressez \u00e0 la C-suite et aux conseils d’administration.<\/span> Les cadres dirigeants et les conseils d’administration s’int\u00e9ressent aux solutions – et non aux probl\u00e8mes. Ils doivent \u00eatre convaincus que vous comprenez parfaitement leur activit\u00e9, que vous \u00eates en mesure d’identifier des solutions cybern\u00e9tiques et de les traduire en termes de risques, de profits et de pertes pour l’entreprise. Afin de r\u00e9ussir \u00e0 d\u00e9crocher votre nouveau poste, vous devez vous focaliser sur l’utilisation de la cybers\u00e9curit\u00e9 en tant que catalyseur de l’activit\u00e9, de mani\u00e8re \u00e0 aider l’entreprise \u00e0 atteindre les objectifs de croissance qu’elle s’est fix\u00e9s.<\/p>\n\n\n\n Le RSSI est essentiellement un traducteur entre l’\u00e9quipe d’ing\u00e9nierie de la s\u00e9curit\u00e9 et la C-suite.<\/p>\n\n\n\n <\/p>\n\n\n\n Ce que vous mesurez dans votre r\u00f4le d\u00e9terminera en fin de compte la r\u00e9ussite de votre carri\u00e8re. Trop souvent, les RSSI s’exposent \u00e0 l’\u00e9chec en jouant un jeu de s\u00e9curit\u00e9 \u00e0 somme nulle.<\/p>\n\n\n\n Mais les RSSI qui r\u00e9ussissent savent que la cybers\u00e9curit\u00e9 est un exercice d\u00e9licat d’\u00e9quilibre entre la s\u00e9curit\u00e9 et la fonctionnalit\u00e9. <\/strong>.<\/span><\/p>\n\n\n\n Les RSSI strat\u00e9giques le comprennent et se pr\u00e9parent \u00e0 r\u00e9ussir en travaillant avec le PDG et le conseil d’administration pour minimiser l’exposition et \u00e9tablir des indicateurs de performance r\u00e9alistes<\/strong>.<\/span><\/p>\n\n\n\n Qu’est-ce qui fait que les CIOs r\u00e9ussissent dans leur fonction ? <\/span><\/p>\n\n\n\n Cela permet aux CIOs de se concentrer sur la R&R n\u00e9cessaire pour atteindre cet objectif.<\/p>\n\n\n\n Enseignement technique recommand\u00e9<\/strong><\/p>\n\n\n\n OU Certification CISM (Gestionnaire agr\u00e9\u00e9 en s\u00e9curit\u00e9 de l’information.) Enseignement technique recommand\u00e9<\/strong><\/p>\n\n\n\n Au moins 3 \u00e0 5 ans d’exp\u00e9rience dans le domaine des syst\u00e8mes d’information, de la cybers\u00e9curit\u00e9, des r\u00e9seaux ou des technologies de l’information, avec une orientation marqu\u00e9e vers la s\u00e9curit\u00e9.<\/p>\n\n\n\n Formation commerciale requise<\/strong><\/p>\n\n\n\n Formation commerciale requise<\/strong><\/p>\n\n\n\n Op\u00e9rations commerciales, gestion d’entreprise, responsable d’un centre des op\u00e9rations de s\u00e9curit\u00e9, ou toute autre fonction d\u00e9montrant votre sens du business, de la gestion et du leadership.<\/p>\n\n\n\n Compr\u00e9hension recommand\u00e9e de :<\/strong><\/p>\n\n\n\n C’est le sempiternel dilemme : comment obtenir un emploi sans exp\u00e9rience pertinente ? Et comment acqu\u00e9rir une exp\u00e9rience pertinente sans emploi ? <\/span><\/p>\n\n\n\n Accepter un poste de RSSI virtuel dans une petite entreprise d’un ami ou d’un membre de la famille<\/strong><\/p>\n\n\n\n Pouvez-vous b\u00e9n\u00e9ficier du mentorat d’un RSSI existant ?<\/strong><\/p>\n\n\n\n Rappelez-vous : C’est un jeu de chiffres. Ne vous d\u00e9couragez pas si vous recevez des \u00ab non \u00bb ou si vous n’obtenez pas de r\u00e9ponses.<\/p>\n\n\n\n Obtenir son premier emploi de RSSI : Votre plan d’action pour une carri\u00e8re r\u00e9ussie<\/strong><\/p>\n\n\n\n Postuler \u00e0 un emploi<\/strong> <\/p>\n\n\n\n Votre CV sert un seul et unique objectif : vous faire d\u00e9crocher un entretien.<\/span> Votre objectif est de r\u00e9p\u00e9ter ce processus jusqu’\u00e0 ce que vous obteniez un minimum de 10 r\u00e9ponses positives pour chaque lot de 20 CV que vous envoyez (en donnant aux recruteurs une semaine et demie \u00e0 deux semaines pour y r\u00e9pondre). Soyez pr\u00eat \u00e0 adapter et \u00e0 ajuster votre CV autant de fois que n\u00e9cessaire (en utilisant le processus d\u00e9fini ci-dessus) jusqu’\u00e0 ce que vous atteigniez les crit\u00e8res de r\u00e9ussite que vous vous \u00eates fix\u00e9s.<\/span><\/p>\n\n\n\n R\u00e9viser son CV pour r\u00e9ussir <\/strong><\/p>\n\n\n\n Si votre CV n’atteint pas un taux d’entretien de 50 \u00e0 70 %, il est temps de le r\u00e9viser. Les erreurs les plus fr\u00e9quentes dans les CV de RSSI (ne tombez pas dans le pi\u00e8ge) Pensez \u00e0 mettre en avant votre sens des affaires et de la direction, et pas seulement vos comp\u00e9tences techniques de facto.<\/p>\n\n\n\n Les entretiens men\u00e9s<\/strong><\/p>\n\n\n\n Rappelez-vous : Vous l’avez compris : La voie \u00e0 suivre pour d\u00e9crocher son premier poste de RSSI<\/strong><\/p>\n\n\n\n Abraham Lincoln a dit un jour que \u00ab la meilleure fa\u00e7on de pr\u00e9dire l’avenir est de le cr\u00e9er \u00bb. Nous esp\u00e9rons que ce guide vous permettra de prendre un bon d\u00e9part vers votre nouvel et passionnant avenir en tant que RSSI. Nous croyons en vous et en votre r\u00e9ussite future. Bonne chance ! Et n’h\u00e9sitez pas \u00e0 transmettre ce guide \u00e0 un ami ou \u00e0 un coll\u00e8gue qui est \u00e0 la recherche d’un nouveau poste de RSSI, si vous pensez qu’il vous a \u00e9t\u00e9 utile.<\/p>\n\n\n\n Vous avez r\u00e9ussi. Vous avez d\u00e9croch\u00e9 votre premier poste de RSSI. Nous ne pourrions \u00eatre plus fiers du travail acharn\u00e9 et du d\u00e9vouement dont vous avez fait preuve pour en arriver l\u00e0. Avant m\u00eame d’entrer dans vos nouvelles fonctions, voici quelques bonnes pratiques qui vous guideront sur la voie de la r\u00e9ussite professionnelle.<\/p>\n\n\n\n Apr\u00e8s avoir discut\u00e9 avec des milliers de RSSI depuis 2016, il est important de garder les \u00e9l\u00e9ments suivants \u00e0 l’esprit :<\/span><\/p>\n\n\n\n <\/p>\n\n\n\n Quels que soient l’entreprise et le champ d’application, votre fonction de RSSI d\u00e9pend de la r\u00e9alisation, voire du d\u00e9passement, des indicateurs cl\u00e9s de performance que vous avez promis. Ainsi, vous devrez d\u00e9cider si vous souhaitez une \u00e9quipe de s\u00e9curit\u00e9 r\u00e9active ou proactive.<\/span> Souhaitez-vous que votre \u00e9quipe passe son temps \u00e0 rechercher et \u00e0 corriger les failles de s\u00e9curit\u00e9 et \u00e0 att\u00e9nuer les effets de politiques de s\u00e9curit\u00e9 disparates ? Ou se consacrer \u00e0 la r\u00e9alisation de vos missions les plus importantes, g\u00e9n\u00e9ratrices de revenus, par le biais de la cybers\u00e9curit\u00e9 ? Pour cela, vous devez vous assurer que l’architecture de s\u00e9curit\u00e9 de votre r\u00e9seau minimise la surface d’attaque de votre entreprise, afin que vous et votre \u00e9quipe puissiez consacrer votre attention en cons\u00e9quence. <\/p>\n\n\n\n Pour y parvenir, votre \u00e9quipe doit disposer d’une visibilit\u00e9 et d’un contr\u00f4le complets de l’ensemble du trafic WAN, cloud et internet afin de pouvoir travailler \u00e0 la r\u00e9alisation de vos objectifs commerciaux par le biais de la cybers\u00e9curit\u00e9.<\/span> Sinon, votre fonction redeviendra tactique, au lieu de se concentrer sur le r\u00f4le de catalyseur de l’entreprise gr\u00e2ce \u00e0 la cybers\u00e9curit\u00e9.<\/p>\n\n\n\n Les solutions de points de s\u00e9curit\u00e9 disparates surchargent les \u00e9quipes de s\u00e9curit\u00e9 dont les ressources sont limit\u00e9es, ce qui affecte la posture de s\u00e9curit\u00e9 et augmente le risque global en raison d’erreurs de configuration. La convergence SSE (Security Service Edge) traditionnelle att\u00e9nue ces d\u00e9fis mais offre une visibilit\u00e9 et un contr\u00f4le limit\u00e9s qui ne s’\u00e9tendent qu’\u00e0 l’Internet, aux applications du cloud public et \u00e0 certaines applications internes. <\/span> Le trafic WAN n’est donc pas inspect\u00e9 et n’est pas optimis\u00e9. Et une plateforme SSE qui ne fait pas partie d’un SASE \u00e0 fournisseur unique ne peut pas \u00e9tendre la convergence au SD-WAN pour achever le parcours de transformation du SASE. <\/p>\n\n\n\n Le service SSE 360 de Cato Networks vous permettra de r\u00e9soudre ce probl\u00e8me. SSE 360 optimise et s\u00e9curise l’ensemble du trafic, vers toutes les ressources d’applications WAN, cloud et internet, et \u00e0 travers tous les ports et protocoles. <\/span> Pour plus d’informations sur l’ensemble de la gamme Cato de s\u00e9curit\u00e9 r\u00e9seau convergente, n’oubliez pas de lire notre livre blanc SSE 360 <\/a>. Compl\u00e9t\u00e9 par des politiques de s\u00e9curit\u00e9 configurables qui r\u00e9pondent aux besoins de n’importe quelle \u00e9quipe informatique d’entreprise, voyez pourquoi Cato SSE 360 se distingue des fournisseurs traditionnels de SSE.<\/p>\n\n\n\n<\/br>\nPasser du statut d’ing\u00e9nieur en s\u00e9curit\u00e9 \u00e0 celui de futur RSSI<\/h3>\n\n\n\n
Comment penser et agir comme un futur RSSI ?<\/h3>\n\n\n\n
Les comp\u00e9tences requises pour devenir RSSI<\/h3>\n\n\n\n
\n
(L’entreprise, ses objectifs, ses concurrents, le chiffre d’affaires annuel g\u00e9n\u00e9r\u00e9, les pr\u00e9visions de chiffre d’affaires, les menaces auxquelles les concurrents sont confront\u00e9s, etc.)<\/li>\n\n\n\n\u00c9tape 2 :<\/h2>\n\n\n\n
Clarifier le r\u00f4le du RSSI : Alors, que fait un RSSI en r\u00e9alit\u00e9 ?<\/h3>\n\n\n\n
Apprendre le r\u00f4le et les responsabilit\u00e9s du RSSI (R&R)<\/h3>\n\n\n\n
<\/figure>\n\n\n\n\u00c9tape 3 :<\/h2>\n\n\n\n
Pr\u00e9parez-vous \u00e0 r\u00e9ussir dans cette fonction : Mesurer l’essentiel<\/h3>\n\n\n\n
<\/figure>\n\n\n\n\n
\n
D\u00e9terminer les crit\u00e8res de r\u00e9ussite du RSSI<\/h3>\n\n\n\n
\n
Proposition pour le RSSI d’un indicateur de performance cl\u00e9 (KPI) et d’un processus de d\u00e9finition du KPI<\/h3>\n\n\n\n
\n
(Veiller \u00e0 ce que les incidents de s\u00e9curit\u00e9 soient rapidement signal\u00e9s \u00e0 la C-suite et au conseil d’administration).<\/li>\n\n\n\n\u00c9tape 4 :<\/h2>\n\n\n\n
Attention au vide : Combler vos lacunes techniques et commerciales actuelles<\/h3>\n\n\n\n
<\/figure>\n\n\n\n\n
OU Certification CISA (Auditeur certifi\u00e9 des syst\u00e8mes d’information)<\/p>\n\n\n\n\n
\n
\n
\n
\u00c9tape 5 :<\/h2>\n\n\n\n
Comment obtenir un poste de RSSI avec une faible exp\u00e9rience ou sans exp\u00e9rience pr\u00e9alable ?<\/h3>\n\n\n\n
<\/figure>\n\n\n\n\n
\n
Demandez-leur si vous pouvez vous rencontrer et b\u00e9n\u00e9ficier d’un mentorat au cours d’un d\u00eener mensuel (ils d\u00e9terminent le lieu et vous payez).<\/li>\n<\/ul>\n\n\n\n
1\u00e8re semaine :<\/span><\/p>\n\n\n\n\n
Mais que faut-il changer ?<\/p>\n\n\n\n
<\/strong> Votre CV doit mettre en \u00e9vidence non seulement vos comp\u00e9tences techniques, mais aussi votre sens des affaires.
Passez en revue les comp\u00e9tences strat\u00e9giques mises en \u00e9vidence pr\u00e9c\u00e9demment et mettez-les en valeur (en plus de toute autre r\u00e9alisation pertinente en mati\u00e8re d’\u00e9ducation, de profession ou de carri\u00e8re).<\/span><\/p>\n\n\n\n\n
\n
<\/strong>L’objectif de votre premier entretien ne sert qu’\u00e0 obtenir un deuxi\u00e8me entretien. L’objectif de votre deuxi\u00e8me entretien est d’obtenir un troisi\u00e8me entretien, et ainsi de suite. Pr\u00e9parez-vous \u00e0 des entretiens avec des juristes, des financiers, le PDG, le DSI, les RH, etc.<\/span><\/p>\n\n\n\nLa vie apr\u00e8s avoir d\u00e9croch\u00e9 le poste convoit\u00e9 de RSSI<\/h2>\n\n\n\n
F\u00e9licitations ! Vous avez \u00e9t\u00e9 embauch\u00e9 en tant que RSSI<\/h3>\n\n\n\n
<\/figure>\n\n\n\nAssurer votre r\u00e9ussite dans la fonction de RSSI : Ce qu’il faut retenir<\/h3>\n\n\n\n
L’architecture de s\u00e9curit\u00e9 de votre r\u00e9seau d\u00e9terminera votre objectif et votre impact<\/h3>\n\n\n\n
Cato SSE 360 = SSE + Visibilit\u00e9 et contr\u00f4le total<\/h3>\n\n\n\n