Des \u00e9v\u00e9nements comme le r\u00e9cent massacre Attaque de ransomware CDK<\/a> \u2013 qui a entra\u00een\u00e9 la fermeture des concessionnaires automobiles \u00e0 travers les \u00c9tats-Unis fin juin 2024 \u2013 ne suscite presque plus l\u2019int\u00e9r\u00eat du public. <\/p>\n Pourtant, les entreprises et les personnes qui les dirigent sont l\u00e9gitimement nerveuses. Tous les RSSI savent que la cybers\u00e9curit\u00e9 est un sujet de plus en plus br\u00fblant pour les dirigeants et les membres du conseil d’administration. Et lorsque l’in\u00e9vitable briefing RSSI\/Conseil d’administration arrive, tout le monde veut des r\u00e9ponses : Sommes-nous \u00e0 l’abri des attaques ? Avons-nous fait des progr\u00e8s ? <\/em> Que nous arriverait-il ?<\/p>\n Ce sont toutes des pr\u00e9occupations l\u00e9gitimes. <\/p>\n La question est de savoir comment y r\u00e9pondre au mieux. Le conseil d\u2019administration d\u2019une entreprise m\u00e9rite des informations claires et concises li\u00e9es aux objectifs de l\u2019entreprise, et non des d\u00e9tails techniques sur les correctifs ou les m\u00e9thodes d\u2019attaque. Un manque de communication entre le RSSI et le conseil d\u2019administration peut entra\u00eener des malentendus, une augmentation des risques et des cyberattaques potentiellement d\u00e9vastatrices. C\u2019est pourquoi l\u2019un des principaux d\u00e9fis des RSSI demeure aujourd\u2019hui : comment pr\u00e9senter les risques de mani\u00e8re \u00e0 ce que le conseil d\u2019administration puisse les comprendre et les exploiter pour prendre des d\u00e9cisions \u00e9clair\u00e9es ?<\/p>\n D\u00e9couvrez le nouvel eBook de XM Cyber<\/a>Guide du RSSI pour signaler les risques au conseil d’administration. Il regorge de strat\u00e9gies et de conseils pour vous aider \u00e0 enfin r\u00e9pondre aux questions du conseil d’administration sur les risques avec confiance et pr\u00e9cision. En \u00e9tablissant un plan pour une communication claire et des progr\u00e8s mesurables, les RSSI peuvent enfin instaurer la confiance au sein du conseil d’administration et s\u00e9curiser les ressources n\u00e9cessaires pour g\u00e9rer efficacement les cyber-risques.<\/p>\n<\/div>\n<\/div>\n Malgr\u00e9 ce besoin clair et pressant de communication, une \u00e9tude r\u00e9cente men\u00e9e par Heidrick et Struggles, leader dans le domaine de la recherche de cadres et du conseil en culture d’entreprise, a r\u00e9v\u00e9l\u00e9 un foss\u00e9 inqui\u00e9tant entre les RSSI et les PDG. 5 % des RSSI sont directement rattach\u00e9s au PDG<\/a>ce qui indique un manque potentiel d’influence de haut niveau, et 2\/3 des RSSI se situent \u00e0 deux niveaux en dessous du PDG dans la structure hi\u00e9rarchique. <\/p>\n Cela signifie que la majorit\u00e9 des responsables de la cybers\u00e9curit\u00e9 restent \u00e0 distance des prises de d\u00e9cision organisationnelles. L’\u00e9tude du Ponemon Institute a \u00e9galement r\u00e9v\u00e9l\u00e9 que seulement 37 % des organisations pensent utiliser efficacement l’expertise de leur RSSI. \u00c9tude de Gartner<\/a> met en \u00e9vidence une tendance similaire : seulement 10 % des conseils d\u2019administration disposent actuellement d\u2019un comit\u00e9 d\u00e9di\u00e9 \u00e0 la cybers\u00e9curit\u00e9 supervis\u00e9 par un membre du conseil. <\/p>\n Ces chiffres r\u00e9v\u00e8lent des faiblesses importantes dans la mani\u00e8re dont les organisations structurent leurs rapports et dont les conseils d\u2019administration re\u00e7oivent les informations. Malgr\u00e9 un r\u00f4le plus direct des RSSI, la traduction des risques en termes op\u00e9rationnels clairs reste un d\u00e9fi.<\/p>\n En tant que RSSI, vous poser ces cinq questions cl\u00e9s peut vous aider \u00e0 combler le foss\u00e9 de communication entre le conseil d’administration et la direction, \u00e0 pr\u00e9senter une image claire de la posture de cybers\u00e9curit\u00e9 et \u00e0 obtenir le soutien n\u00e9cessaire pour g\u00e9rer efficacement les risques\u00a0:<\/p>\n Les RSSI savent qu’une cybers\u00e9curit\u00e9 solide n\u00e9cessite un investissement continu. Sans justification claire, vos demandes budg\u00e9taires risquent d’\u00eatre r\u00e9duites ou carr\u00e9ment rejet\u00e9es. Prouvez donc que vos objectifs sont non seulement r\u00e9alisables, mais qu’ils en valent la peine en d\u00e9montrant le retour sur investissement en mati\u00e8re de cybers\u00e9curit\u00e9. Montrez aux sceptiques qu’en garantissant des ressources pour prot\u00e9ger les donn\u00e9es et l’infrastructure critiques, vous prot\u00e9gez en fin de compte la sant\u00e9 financi\u00e8re de l’organisation.<\/p>\n La ma\u00eetrise des rapports sur les risques est essentielle si vous souhaitez modifier la perception de la cybers\u00e9curit\u00e9 par les dirigeants. Les publics non techniques sont confront\u00e9s \u00e0 des menaces de s\u00e9curit\u00e9 complexes. C’est pourquoi vos rapports doivent \u00eatre clairs et bas\u00e9s sur des donn\u00e9es. Ils doivent quantifier les risques en termes commerciaux, en mettant en \u00e9vidence les pertes financi\u00e8res potentielles dues aux violations. De cette fa\u00e7on, vous d\u00e9montrez la valeur des investissements en s\u00e9curit\u00e9 pour prot\u00e9ger le bien-\u00eatre financier de l’organisation, faisant passer la cybers\u00e9curit\u00e9 d’un centre de co\u00fbts \u00e0 un catalyseur commercial.<\/p>\n Ne vous concentrez pas uniquement sur les probl\u00e8mes : il est essentiel de c\u00e9l\u00e9brer les victoires en mati\u00e8re de s\u00e9curit\u00e9. Reconna\u00eetre les succ\u00e8s de votre \u00e9quipe renforce le moral de l’organisation, favorise une culture de sensibilisation \u00e0 la s\u00e9curit\u00e9 et souligne la valeur des investissements en cybers\u00e9curit\u00e9. La reconnaissance publique des attaques qui ont \u00e9t\u00e9 d\u00e9jou\u00e9es peut \u00e0 la fois dissuader les attaquants et rassurer les parties prenantes quant \u00e0 l’engagement de l’organisation en mati\u00e8re de protection des donn\u00e9es. <\/p>\n Les RSSI efficaces comprennent que la cybers\u00e9curit\u00e9 n’est pas une entreprise individuelle. Une s\u00e9curit\u00e9 renforc\u00e9e repose sur un engagement de vigilance \u00e0 l’\u00e9chelle de l’entreprise. C’est pourquoi la collaboration avec d’autres services tels que l’informatique, les ressources humaines et le service juridique est essentielle. En travaillant ensemble, les RSSI peuvent int\u00e9grer la formation \u00e0 la sensibilisation \u00e0 la s\u00e9curit\u00e9 dans les programmes d’int\u00e9gration et de d\u00e9veloppement des employ\u00e9s. De plus, vos efforts de collaboration peuvent conduire \u00e0 des politiques de s\u00e9curit\u00e9 plus claires, align\u00e9es sur les processus m\u00e9tier. Et la collaboration renforce les protocoles de r\u00e9ponse aux incidents, garantissant une r\u00e9ponse rapide et coordonn\u00e9e aux failles de s\u00e9curit\u00e9.<\/p>\n Les RSSI sont bombard\u00e9s de menaces et de t\u00e2ches. La priorisation est essentielle. Se concentrer sur ce qui compte vraiment<\/a> garantit que les ressources sont utilis\u00e9es efficacement. Cela signifie identifier les risques de s\u00e9curit\u00e9 les plus critiques, les aligner sur les objectifs commerciaux de votre organisation et les traiter de mani\u00e8re strat\u00e9gique. En refusant les distractions et en vous concentrant sur les initiatives \u00e0 fort impact, vous pouvez optimiser la posture de s\u00e9curit\u00e9 et maximiser la r\u00e9silience globale de votre organisation.<\/p>\n La vague croissante de cyberattaques exige une communication claire entre les RSSI et les conseils d\u2019administration. Pour combler ce foss\u00e9 et obtenir un soutien crucial, les RSSI doivent donner la priorit\u00e9 \u00e0 une communication efficace sur les risques. Abandonnez le jargon technique et traduisez les menaces complexes en termes commerciaux. Mettez en \u00e9vidence l\u2019impact financier des cyberattaques, les atteintes potentielles \u00e0 la r\u00e9putation et les perturbations des op\u00e9rations de base. En pr\u00e9sentant la cybers\u00e9curit\u00e9 comme un probl\u00e8me commercial, les RSSI peuvent obtenir l\u2019adh\u00e9sion du conseil d\u2019administration aux investissements de s\u00e9curit\u00e9 essentiels. (Consultez cet excellent article pour plus de conseils sur la fa\u00e7on d\u2019obtenir l\u2019adh\u00e9sion de la direction aux initiatives de s\u00e9curit\u00e9 ici<\/a>.)<\/p>\n De plus, n\u2019oubliez pas que la communication ne se limite pas \u00e0 pr\u00e9senter les probl\u00e8mes. Les RSSI doivent \u00e9galement d\u00e9montrer les progr\u00e8s r\u00e9alis\u00e9s et s\u2019\u00e9loigner des indicateurs de base pour \u00e9laborer des rapports bas\u00e9s sur des donn\u00e9es qui mettent en valeur l\u2019efficacit\u00e9 des investissements en mati\u00e8re de s\u00e9curit\u00e9. Les indicateurs cl\u00e9s doivent \u00eatre suivis, tels que la r\u00e9duction des attaques r\u00e9ussies ou le temps n\u00e9cessaire pour identifier et contenir les violations. Ces points de donn\u00e9es d\u00e9montrables vous aideront \u00e0 faire passer votre message.<\/p>\n![\"Strat\u00e9gie](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/5-questions-cles-que-les-RSSI-doivent-se-poser-sur.png\" "\\"Strat\u00e9gie")
<\/a> <\/div>\nLes chiffres parlent<\/strong><\/h2>\n
Questions<\/strong><\/h2>\n
1. Comment justifier mon budget de cybers\u00e9curit\u00e9 ?<\/strong><\/h3>\n
\n<\/ol>\n
2. Comment ma\u00eetriser l\u2019art du reporting des risques ?<\/strong><\/h3>\n
\n<\/ol>\n
3. Comment c\u00e9l\u00e9brer les r\u00e9alisations en mati\u00e8re de s\u00e9curit\u00e9 ?<\/strong><\/h3>\n
\n<\/ol>\n
4. Comment puis-je mieux collaborer avec d\u2019autres \u00e9quipes ?<\/strong><\/h3>\n
\n<\/ol>\n
5. Comment puis-je me concentrer sur ce qui compte le plus ?<\/strong><\/h3>\n
\n<\/ol>\n
<\/a><\/div>\nCombler le foss\u00e9 : une communication efficace pour les RSSI<\/strong><\/h2>\n