![<\/a><\/div>\n2024 sera l\u2019ann\u00e9e du vCISO. Un incroyable 45\u00a0% des MSP et MSSP sont je pr\u00e9vois de commencer \u00e0 offrir<\/a> Services vCISO en 2024. En tant que MSP\/MSSP fournissant des services vCISO, vous \u00eates propri\u00e9taire de l’infrastructure et de la strat\u00e9gie de cybers\u00e9curit\u00e9 de l’organisation. Mais vous devez \u00e9galement vous positionner en tant que d\u00e9cideur fiable, m\u00ealant responsabilit\u00e9s professionnelles, besoins commerciaux et exigences de leadership. UN nouveau webinaire par Cynomi<\/b><\/a>leader de la plateforme vCISO, h\u00e9bergeant le RSSI et v\u00e9t\u00e9ran du vCISO Jesse Miller de PowerPSA Consulting, fournit aux MSP et aux MSSP un plan efficace de 100 jours pour se pr\u00e9parer au succ\u00e8s.<\/p>\nLe webinaire fournit un plan d’action tangible en cinq \u00e9tapes sur 100 jours que tout MSP\/MSSP peut suivre lorsqu’il s’engage avec un nouveau client vCISO. Il fournit \u00e9galement des conseils sur les objectifs et les pi\u00e8ges de vCISO \u00e0 \u00e9viter. En regardant le webinaire, vous pouvez vous positionner comme partenaire strat\u00e9gique et \u00e0 long terme pour vos clients. Ils vous verront comme capable de conduire la transformation de la s\u00e9curit\u00e9 et de g\u00e9rer la s\u00e9curit\u00e9 de mani\u00e8re continue et dynamique.<\/p>\nCertains des principaux points forts abord\u00e9s dans le webinaire\u00a0:<\/p>\nObjectifs vCISO<\/h2>\nLorsque vous d\u00e9butez en tant que vCISO, il est important de comprendre les objectifs du vCISO et de les utiliser pour vous guider tout au long de votre r\u00f4le\u00a0:<\/p>\n\n\u00c9tablir, superviser et g\u00e9rer la s\u00e9curit\u00e9 organisationnelle de mani\u00e8re flexible et robuste.<\/li>\nFavoriser la confiance avec les objectifs de s\u00e9curit\u00e9 gr\u00e2ce \u00e0 l\u2019alignement, pour obtenir l\u2019adh\u00e9sion des dirigeants et des parties prenantes.<\/li>\nFaire de la s\u00e9curit\u00e9 un catalyseur commercial, contribuant \u00e0 la conformit\u00e9, \u00e0 l\u2019efficacit\u00e9 op\u00e9rationnelle, \u00e0 un avantage concurrentiel, \u00e0 la responsabilit\u00e9 financi\u00e8re, et bien plus encore.<\/li>\n<\/ul>\nLes pi\u00e8ges \u00e0 \u00e9viter<\/h2>\nDans le m\u00eame temps, \u00e9vitez les pi\u00e8ges qui peuvent perturber votre capacit\u00e9 \u00e0 fournir des services de haute qualit\u00e9. Voici quelques conseils pour \u00e9viter les pi\u00e8ges\u00a0:<\/p>\n\nRestez strat\u00e9gique et r\u00e9sistez \u00e0 la tentation d\u2019\u00e9teindre les incendies.<\/li>\nMaintenez l\u2019objectivit\u00e9 et \u00e9vitez de vous laisser entra\u00eener par la politique organisationnelle.<\/li>\nUtilisez l\u2019automatisation et non les processus manuels. Ces op\u00e9rations prennent du temps, sont sujettes aux erreurs et sont inefficaces en comparaison.<\/strong><\/li>\nGarantissez la conformit\u00e9 pour \u00e9viter de graves cons\u00e9quences juridiques et de r\u00e9putation.<\/li>\nD\u00e9l\u00e9guez et construisez l\u2019infrastructure plut\u00f4t que de tout faire vous-m\u00eame.<\/li>\nEt plus<\/li>\n<\/ul>\nLes 5 phases\u00a0: votre plan d’action de 100\u00a0jours<\/h2>\nPhase 1\u00a0:\u00a0Recherche (jours 0 \u00e0 30)<\/h3>\nBienvenue \u00e0 votre nouveau client ! Commencez par rechercher l\u2019\u00e9tat actuel de la posture de s\u00e9curit\u00e9 et des objectifs commerciaux de l\u2019organisation. Cela implique d’\u00e9tablir des relations avec les parties prenantes et l’\u00e9quipe informatique\/s\u00e9curit\u00e9, d’examiner les pratiques, les politiques et les configurations de gestion, et d’\u00e9valuer les processus de gestion des fournisseurs et les risques li\u00e9s aux tiers. Ces actions vous aideront \u00e0 comprendre les vuln\u00e9rabilit\u00e9s potentielles et l’efficacit\u00e9 des contr\u00f4les et proc\u00e9dures de s\u00e9curit\u00e9 existants..<\/strong><\/p>\nPhase 2 Comprendre (jours 0 \u00e0 45)<\/h3>\nIl est maintenant temps de rassembler vos d\u00e9couvertes. Cela commence par la r\u00e9alisation d’une \u00e9valuation des risques de s\u00e9curit\u00e9 avec un questionnaire d’int\u00e9gration standard et un outil d’analyse. Ensuite, utilisez toutes les informations de l\u2019\u00e9valuation et de la premi\u00e8re phase pour cr\u00e9er une image claire de la maturit\u00e9 et de la posture de s\u00e9curit\u00e9. Apr\u00e8s avoir pr\u00e9sent\u00e9 cette posture et les lacunes existantes \u00e0 la direction, vous serez en mesure d’\u00e9laborer une liste de besoins \u00e0 court et \u00e0 long terme en fonction des risques et des objectifs commerciaux. Dans la liste, assurez-vous de d\u00e9montrer la valeur commerciale de vos investissements en s\u00e9curit\u00e9. Lorsque cela est possible, utilisez l\u2019automatisation pour plus d\u2019efficacit\u00e9.<\/p>\nPhase 3\u00a0: Prioriser (jours 15 \u00e0 60)<\/h3>\nLa troisi\u00e8me \u00e9tape consiste \u00e0 \u00e9laborer des plans d’action. R\u00e9diger des objectifs \u00e0 court, moyen et long terme et \u00e9laborer le plan et le budget requis pour atteindre ces objectifs. Identifiez 2 \u00e0 3 gains rapides qui am\u00e9lioreront la s\u00e9curit\u00e9 et la position de votre organisation et partagez tous ces livrables, ainsi qu’un registre des risques, avec la direction.<\/p>\nPhase 4\u00a0: Ex\u00e9cuter (jours 30 \u00e0 80)<\/h3>\nIl est maintenant temps d\u2019ex\u00e9cuter. Cela \u00e9tablira votre cr\u00e9dibilit\u00e9 vCISO et donnera le ton \u00e0 la gestion continue de la s\u00e9curit\u00e9. Une fois que vous avez obtenu l\u2019adh\u00e9sion des parties prenantes et de la direction, communiquez votre plan \u00e0 tous les niveaux, cr\u00e9ant ainsi un sentiment de responsabilit\u00e9 et de r\u00e9ussite partag\u00e9es. Commencez \u00e0 ex\u00e9cuter les t\u00e2ches qui vous aideront \u00e0 atteindre vos objectifs\u00a0: mise en \u0153uvre de syst\u00e8mes automatis\u00e9s, gains rapides que vous avez identifi\u00e9s, cr\u00e9ation de politiques hautement prioritaires et nouveaux outils et produits. D\u00e8s que possible, \u00e9tablissez la cadence de reporting pour vous aider \u00e0 d\u00e9montrer votre am\u00e9lioration. Et comme toujours, dans un environnement en \u00e9volution rapide, soyez pr\u00eat \u00e0 vous adapter si n\u00e9cessaire.<\/p>\nPhase 5 – Rapport (jours 45-100)<\/h3>\nLe reporting est essentiel pour d\u00e9montrer le succ\u00e8s. Collectez des donn\u00e9es qui refl\u00e8tent les progr\u00e8s et les succ\u00e8s, comme des temps de r\u00e9ponse r\u00e9duits aux incidents ou moins de tentatives de phishing r\u00e9ussies. Assurez-vous de communiquer ces donn\u00e9es \u00e0 la direction d’une mani\u00e8re qui montre l’impact commercial, les r\u00e9ussites et les d\u00e9fis, ainsi que les progr\u00e8s en mati\u00e8re de s\u00e9curit\u00e9. En plus de ces rapports fr\u00e9quents, effectuez une \u00e9valuation compl\u00e8te suppl\u00e9mentaire apr\u00e8s 3 \u00e0 4 mois pour d\u00e9montrer les progr\u00e8s et identifier toute vuln\u00e9rabilit\u00e9 nouvelle ou non r\u00e9solue. Sur la base de ces rapports, adaptez et am\u00e9liorez continuellement vos processus et contr\u00f4les pour maintenir les mesures de s\u00e9curit\u00e9 efficaces et pertinentes.<\/p>\nVos prochaines \u00e9tapes en tant que vCISO<\/h2>\nFaire des choix significatifs, mesurer votre impact et maintenir un \u00e9tat d\u2019esprit flexible vous pr\u00e9parera au succ\u00e8s de votre parcours vCISO. Pour obtenir plus d’informations, comprendre comment ce plan se d\u00e9roule et obtenir une liste compl\u00e8te des t\u00e2ches et une liste de contr\u00f4le pour vous guider tout au long de vos 100 premiers jours, regardez le webinaire ici<\/a><\/b>.<\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Nouveau-webinaire-5-etapes-vers-le-succes-de-vCISO-pour-les-MSP.jpg\"){kind=link}
2024 sera l\u2019ann\u00e9e du vCISO. Un incroyable 45\u00a0% des MSP et MSSP sont je pr\u00e9vois de commencer \u00e0 offrir<\/a> Services vCISO en 2024. En tant que MSP\/MSSP fournissant des services vCISO, vous \u00eates propri\u00e9taire de l’infrastructure et de la strat\u00e9gie de cybers\u00e9curit\u00e9 de l’organisation. Mais vous devez \u00e9galement vous positionner en tant que d\u00e9cideur fiable, m\u00ealant responsabilit\u00e9s professionnelles, besoins commerciaux et exigences de leadership. UN nouveau webinaire par Cynomi<\/b><\/a>leader de la plateforme vCISO, h\u00e9bergeant le RSSI et v\u00e9t\u00e9ran du vCISO Jesse Miller de PowerPSA Consulting, fournit aux MSP et aux MSSP un plan efficace de 100 jours pour se pr\u00e9parer au succ\u00e8s.<\/p>\n Le webinaire fournit un plan d’action tangible en cinq \u00e9tapes sur 100 jours que tout MSP\/MSSP peut suivre lorsqu’il s’engage avec un nouveau client vCISO. Il fournit \u00e9galement des conseils sur les objectifs et les pi\u00e8ges de vCISO \u00e0 \u00e9viter. En regardant le webinaire, vous pouvez vous positionner comme partenaire strat\u00e9gique et \u00e0 long terme pour vos clients. Ils vous verront comme capable de conduire la transformation de la s\u00e9curit\u00e9 et de g\u00e9rer la s\u00e9curit\u00e9 de mani\u00e8re continue et dynamique.<\/p>\n Certains des principaux points forts abord\u00e9s dans le webinaire\u00a0:<\/p>\n Lorsque vous d\u00e9butez en tant que vCISO, il est important de comprendre les objectifs du vCISO et de les utiliser pour vous guider tout au long de votre r\u00f4le\u00a0:<\/p>\n Dans le m\u00eame temps, \u00e9vitez les pi\u00e8ges qui peuvent perturber votre capacit\u00e9 \u00e0 fournir des services de haute qualit\u00e9. Voici quelques conseils pour \u00e9viter les pi\u00e8ges\u00a0:<\/p>\n Bienvenue \u00e0 votre nouveau client ! Commencez par rechercher l\u2019\u00e9tat actuel de la posture de s\u00e9curit\u00e9 et des objectifs commerciaux de l\u2019organisation. Cela implique d’\u00e9tablir des relations avec les parties prenantes et l’\u00e9quipe informatique\/s\u00e9curit\u00e9, d’examiner les pratiques, les politiques et les configurations de gestion, et d’\u00e9valuer les processus de gestion des fournisseurs et les risques li\u00e9s aux tiers. Ces actions vous aideront \u00e0 comprendre les vuln\u00e9rabilit\u00e9s potentielles et l’efficacit\u00e9 des contr\u00f4les et proc\u00e9dures de s\u00e9curit\u00e9 existants..<\/strong><\/p>\n Il est maintenant temps de rassembler vos d\u00e9couvertes. Cela commence par la r\u00e9alisation d’une \u00e9valuation des risques de s\u00e9curit\u00e9 avec un questionnaire d’int\u00e9gration standard et un outil d’analyse. Ensuite, utilisez toutes les informations de l\u2019\u00e9valuation et de la premi\u00e8re phase pour cr\u00e9er une image claire de la maturit\u00e9 et de la posture de s\u00e9curit\u00e9. Apr\u00e8s avoir pr\u00e9sent\u00e9 cette posture et les lacunes existantes \u00e0 la direction, vous serez en mesure d’\u00e9laborer une liste de besoins \u00e0 court et \u00e0 long terme en fonction des risques et des objectifs commerciaux. Dans la liste, assurez-vous de d\u00e9montrer la valeur commerciale de vos investissements en s\u00e9curit\u00e9. Lorsque cela est possible, utilisez l\u2019automatisation pour plus d\u2019efficacit\u00e9.<\/p>\n La troisi\u00e8me \u00e9tape consiste \u00e0 \u00e9laborer des plans d’action. R\u00e9diger des objectifs \u00e0 court, moyen et long terme et \u00e9laborer le plan et le budget requis pour atteindre ces objectifs. Identifiez 2 \u00e0 3 gains rapides qui am\u00e9lioreront la s\u00e9curit\u00e9 et la position de votre organisation et partagez tous ces livrables, ainsi qu’un registre des risques, avec la direction.<\/p>\n Il est maintenant temps d\u2019ex\u00e9cuter. Cela \u00e9tablira votre cr\u00e9dibilit\u00e9 vCISO et donnera le ton \u00e0 la gestion continue de la s\u00e9curit\u00e9. Une fois que vous avez obtenu l\u2019adh\u00e9sion des parties prenantes et de la direction, communiquez votre plan \u00e0 tous les niveaux, cr\u00e9ant ainsi un sentiment de responsabilit\u00e9 et de r\u00e9ussite partag\u00e9es. Commencez \u00e0 ex\u00e9cuter les t\u00e2ches qui vous aideront \u00e0 atteindre vos objectifs\u00a0: mise en \u0153uvre de syst\u00e8mes automatis\u00e9s, gains rapides que vous avez identifi\u00e9s, cr\u00e9ation de politiques hautement prioritaires et nouveaux outils et produits. D\u00e8s que possible, \u00e9tablissez la cadence de reporting pour vous aider \u00e0 d\u00e9montrer votre am\u00e9lioration. Et comme toujours, dans un environnement en \u00e9volution rapide, soyez pr\u00eat \u00e0 vous adapter si n\u00e9cessaire.<\/p>\n Le reporting est essentiel pour d\u00e9montrer le succ\u00e8s. Collectez des donn\u00e9es qui refl\u00e8tent les progr\u00e8s et les succ\u00e8s, comme des temps de r\u00e9ponse r\u00e9duits aux incidents ou moins de tentatives de phishing r\u00e9ussies. Assurez-vous de communiquer ces donn\u00e9es \u00e0 la direction d’une mani\u00e8re qui montre l’impact commercial, les r\u00e9ussites et les d\u00e9fis, ainsi que les progr\u00e8s en mati\u00e8re de s\u00e9curit\u00e9. En plus de ces rapports fr\u00e9quents, effectuez une \u00e9valuation compl\u00e8te suppl\u00e9mentaire apr\u00e8s 3 \u00e0 4 mois pour d\u00e9montrer les progr\u00e8s et identifier toute vuln\u00e9rabilit\u00e9 nouvelle ou non r\u00e9solue. Sur la base de ces rapports, adaptez et am\u00e9liorez continuellement vos processus et contr\u00f4les pour maintenir les mesures de s\u00e9curit\u00e9 efficaces et pertinentes.<\/p>\n Faire des choix significatifs, mesurer votre impact et maintenir un \u00e9tat d\u2019esprit flexible vous pr\u00e9parera au succ\u00e8s de votre parcours vCISO. Pour obtenir plus d’informations, comprendre comment ce plan se d\u00e9roule et obtenir une liste compl\u00e8te des t\u00e2ches et une liste de contr\u00f4le pour vous guider tout au long de vos 100 premiers jours, regardez le webinaire ici<\/a><\/b>.<\/p>\n <\/p>\nObjectifs vCISO<\/h2>\n
\n
Les pi\u00e8ges \u00e0 \u00e9viter<\/h2>\n
\n
Les 5 phases\u00a0: votre plan d’action de 100\u00a0jours<\/h2>\n
Phase 1\u00a0:\u00a0Recherche (jours 0 \u00e0 30)<\/h3>\n
Phase 2 Comprendre (jours 0 \u00e0 45)<\/h3>\n
Phase 3\u00a0: Prioriser (jours 15 \u00e0 60)<\/h3>\n
Phase 4\u00a0: Ex\u00e9cuter (jours 30 \u00e0 80)<\/h3>\n
Phase 5 – Rapport (jours 45-100)<\/h3>\n
Vos prochaines \u00e9tapes en tant que vCISO<\/h2>\n