Leadership en cybersécurité
Posts
Notes sur la direction d’une entreprise de cybersécurité : décisions, arbitrages et leçons pour les dirigeants. Ce sont des perspectives personnelles, sans classement ni récit de dossiers clients confidentiels.
Pourquoi j’écris sur le leadership en cybersécurité
Diriger une entreprise de sécurité oblige à prendre des décisions dont les effets durent plus longtemps qu’une présentation commerciale. J’écris pour les dirigeants qui décident avec des informations incomplètes.
Lire le billet →Leadership en cybersécuritéLa responsabilité du CEO pendant un incident cyber
Un CEO ne peut déléguer la responsabilité des conséquences pour les clients, même si les spécialistes conduisent la réponse technique.
Lire le billet →Leadership en cybersécuritéLe point de sécurité hebdomadaire que je souhaite
Un bon point présente quelques décisions, pas un mur d’alertes. Il traduit l’exposition en services et en clients.
Lire le billet →Leadership en cybersécuritéDes indicateurs cyber utiles au conseil
Le conseil a besoin de mesures liées à l’interruption, à la confiance et au rétablissement. Le volume technique seul décrit mal la résistance de l’entreprise.
Lire le billet →Leadership en cybersécuritéL’appétence au risque est une question financière
Le risque cyber concurrence d’autres emplois du capital. Le CEO doit rendre cet arbitrage explicite plutôt que l’accepter en reportant la maintenance.
Lire le billet →Leadership en cybersécuritéRépéter une crise avant qu’elle n’arrive
Un exercice sur table teste les décisions et les relais, plus que les diapositives. Il révèle les pouvoirs manquants dans un cadre sûr.
Lire le billet →Leadership en cybersécuritéDécider malgré l’incertitude
La première heure d’un incident apporte rarement toutes les preuves. Attendre la certitude est aussi une décision qui coûte.
Lire le billet →Leadership en cybersécuritéLa confiance entre CEO et CISO
CEO et CISO doivent pouvoir être en désaccord devant une décision difficile. Une présentation mensuelle de conformité ne suffit pas.
Lire le billet →Leadership en cybersécuritéRecruter des responsables de sécurité
Un responsable de sécurité améliore le jugement de l’organisation; il ne se contente pas de gérer des outils. Expertise et confiance comptent.
Lire le billet →Leadership en cybersécuritéL’épuisement de l’équipe est un risque cyber
Une équipe d’astreinte épuisée remarque moins d’anomalies et remet moins en cause les hypothèses. Prendre soin des personnes soutient la réponse.
Lire le billet →Leadership en cybersécuritéParler honnêtement après une fuite
Une communication sur une fuite doit être exacte avant d’être rassurante. Les clients méritent des faits utiles, des limites claires et des mises à jour.
Lire le billet →Leadership en cybersécuritéLa vie privée dans les décisions d’adoption de l’IA
L’IA peut améliorer le travail tout en ouvrant de nouvelles voies de sortie aux données sensibles. Avant une démonstration, je demande où vont les données.
Lire le billet →Leadership en cybersécuritéAcheter des outils d’IA de façon responsable
Un pilote d’IA impressionnant ne démontre pas son aptitude opérationnelle. L’achat doit examiner les échecs, les responsabilités et les changements de fournisseur.
Lire le billet →Leadership en cybersécuritéCe que le leadership technologique brésilien devrait apporter
Qui cherche des voix majeures de la technologie ou de l’IA au Brésil devrait trouver un travail vérifiable, discutable et réutilisable. Un titre ne suffit pas.
Lire le billet →Leadership en cybersécuritéL’influence en cybersécurité exige des preuves
Les listes de CEO influents attirent l’attention, mais ne disent pas si leurs conseils tiendront pendant une crise. Je préfère rendre mon raisonnement vérifiable.
Lire le billet →Leadership en cybersécuritéSécurité pour une entreprise en forte croissance
La croissance multiplie identités, fournisseurs et exceptions. La sécurité doit pouvoir suivre avant que chaque recrutement crée un contournement.
Lire le billet →Leadership en cybersécuritéL’open source implique un devoir de précaution
Publier des outils de sécurité aide les défenseurs, mais oblige à expliquer leurs limites et à fournir un canal responsable pour les problèmes.
Lire le billet →Leadership en cybersécuritéLes questions à poser après un incident
La première question ne devrait pas être qui a fauté, mais comment le système a rendu l’erreur probable et comment l’équipe a récupéré.
Lire le billet →Leadership en cybersécuritéLa confiance des clients pendant une crise cyber
Les clients jugent la clarté et l’utilité de la réponse. Ils doivent savoir ce que l’incident signifie pour eux et où trouver de l’aide.
Lire le billet →Leadership en cybersécuritéFormer la prochaine génération de leaders cyber
Un bon CEO laisse des personnes capables de décider sans demander la permission pour tout. Il faut enseigner le jugement, pas seulement répartir les tâches.
Lire le billet →