if ( !emtpy($headline_subheadline ) ) : ?>
Être un grand professionnel de la sécurité ne prépare pas automatiquement quelqu’un à accéder à des postes de direction. Les aspirants RSSI doivent comprendre les compromis commerciaux, collaborer entre les départements et trouver des mentors.
endif; ?>
Il arrive un moment dans la vie d’un professionnel de la cybersécurité où être un expert en technologie ne suffit plus. La prochaine étape peut mener à la direction ou à la haute direction, mais l’objectif exige un autre type d’expertise.
Les compétences techniques continueront à bien servir un nouveau RSSI, mais le rôle exige des capacités supplémentaires construites sur cette base. Cela peut impliquer de donner la priorité aux investissements dans un contexte de budgets serrés ou d’aider les chefs d’entreprise à peser les compromis en matière de sécurité derrière le lancement d’un produit.
Une analyse des offres d’emploi des RSSI a révélé que les employeurs apprécient l’éducation dans les domaines STEM ou commerciaux et la certification neutre vis-à-vis des fournisseurs, mais ils souhaitent également bénéficier de solides compétences en communication et d’une connaissance des cadres réglementaires. En revanche, les offres d’emploi mettaient peu l’accent sur la maîtrise de plates-formes de sécurité particulières, la capacité de codage ou les habilitations de sécurité.
L’étude a également mis en évidence les responsabilités et les exigences des RSSI. Pris ensemble, ils présentent le RSSI comme un stratège commercial et un leader organisationnel, et non comme la personne censée gérer le travail technique quotidien.
Les RSSI doivent instaurer la confiance, communiquer clairement et collaborer sans tomber dans la posture du « informaticien », explique John Harbaugh, RSSI chez BlueVoyant.
« Au cours de ma carrière, j’ai très bien réussi dans les domaines suivants : avoir une attitude positive, surtout sous le stress, supposer les meilleures intentions des personnes avec lesquelles vous interagissez et toujours prendre la grande route, surtout lorsque vous essayez de collaborer sur des solutions », dit-il. « C’est ringard, mais je l’ai trouvé très efficace tout au long de ma carrière commerciale et missionnaire très diversifiée. »
D’autres compétences efficaces consistent à savoir lire dans la pièce, à garder l’esprit ouvert et à trouver un bon mentor. Tout cela peut aider les futurs RSSI à surmonter l’incertitude et à instaurer la confiance.
Présentez-vous comme si vous méritiez d’être là
Les aspirants RSSI doivent entrer dans la salle en tant que leaders contribuant aux objectifs de l’entreprise, et non en tant qu’obstacles. « Présentez-vous dans chaque pièce comme si vous méritiez d’y être », explique LeMaire. « Plus vous écoutez de conversations, plus vous pouvez échelonner les objectifs de sécurité pour les aligner sur les objectifs commerciaux globaux et également sur les services juridiques, de développement commercial, d’engagement des employés et d’autres services. »
Ces connaissances supplémentaires peuvent également aider un futur RSSI à s’approprier les problèmes et à utiliser son expérience technologique pour développer des solutions. Ensuite, ils doivent expliquer clairement ces solutions, afin que les autres puissent les accepter.
« Vous voulez quelqu’un qui a l’air professionnel et, plus important encore, qui agit et parle de manière professionnelle », déclare Ira Winkler, PDG et directeur du programme de CruiseCon. « Les gens doivent se présenter avec assurance. Ils doivent parler de manière concise. »
Mais s’il est important d’avoir l’air professionnel, en faire trop peut être une erreur. «Je travaillais par équipes à la NSA et un analyste débutant portait toujours un costume pour travailler», explique Winkler. « Il s’habillait pour le rôle qu’il voulait » La plupart des managers y voyaient cependant une tentative de s’attirer les faveurs, tandis que ses pairs trouvaient cela aliénant.
Les collègues et amis peuvent aider un aspirant RSSI à repérer ses habitudes et ses angles morts. Lorsque Winkler a tenté de lever du capital-risque pour son entreprise, il avait peu d’expérience dans le processus et a donc écouté attentivement ses conseillers.
« Le banquier d’investissement avec lequel je travaillais m’a dit que je devais arrêter d’utiliser honnêtement des mots de remplissage », a-t-il déclaré. « Cela donne aux gens l’impression subliminale que je mentais autrement. »
Soyez un bon politicien
« Les RSSI doivent être capables d’articuler les besoins et les investissements en matière de sécurité d’une manière qui trouvera un écho auprès des différents dirigeants et publics », explique LeMaire. « Les principaux RSSI seront ceux qui exploreront la manière dont les décisions techniques et de sécurité sont liées aux buts et objectifs de l’entreprise.
Harbaugh est d’accord. « Un RSSI doit savoir être à la fois un bon politique et un bon partenaire commercial », ajoute-t-il.
Une autre compétence consiste à établir des relations entre les départements. Les RSSI dépendent des développeurs, des équipes opérationnelles, des responsables juridiques, financiers et commerciaux pour gérer les risques. L’influence compte donc souvent autant que l’autorité.
« Vous pouvez être un spécialiste exceptionnel de la sécurité, mais si vous ne parvenez pas à établir la confiance avec ces groupes, à influencer les décisions et à créer une responsabilité partagée, vous aurez du mal à assumer le rôle de RSSI », déclare Anant Adya, vice-président exécutif et responsable de la livraison pour les Amériques chez Infosys.
Reconnaître ses erreurs et partager les leçons apprises peut contribuer à instaurer la confiance. « Cette combinaison de responsabilité, de jugement et de maturité commerciale peut réellement renforcer la candidature », déclare LeMaire.
En fait, il conseille aux futurs RSSI d’éviter d’avoir l’air « trop parfait » lors d’une conversation importante ou d’un entretien d’embauche. « Il n’existe pas de candidat parfait et les candidats RSSI les plus forts sont souvent ceux qui peuvent dire clairement ce qu’ils ont commis d’erreur », explique LeMaire.
N’oubliez jamais l’importance de l’entreprise
Les professionnels de la sécurité ayant une formation technique peuvent facilement se plonger dans les détails techniques, mais le rôle de RSSI exige une perspective plus large. Ils doivent comprendre comment l’entreprise fonctionne réellement et quel est l’impact des décisions en matière de cybersécurité sur l’entreprise.
«Je suis devenu un ardent défenseur de l’obtention d’un MBA», déclare Winkler. « Les gens doivent comprendre les affaires. S’ils veulent devenir les pairs du CFO, du CIO, du COO, etc., ils doivent avoir la même base de formation. »
Un MBA n’est pas la seule option pour maîtriser les affaires. Les responsables de la sécurité peuvent également le construire en gérant des budgets, en rejoignant des projets complexes ou en acquérant de l’expérience dans les rôles liés aux produits, aux opérations et aux risques. Ce qui compte, c’est de comprendre comment l’entreprise gagne de l’argent.
Ayez l’esprit ouvert et continuez à apprendre
La curiosité n’est pas facultative pour les aspirants RSSI. La technologie évolue rapidement, ils doivent donc rester à la page. « Les agents d’IA, les API et les identités de machines se développent rapidement au sein des entreprises », explique Adya. « Savoir gérer ce à quoi ils ont accès et ce qu’ils peuvent faire deviendra une compétence précieuse pour les futurs responsables de la sécurité. »
Un bon RSSI a une expérience en dehors de la cybersécurité. « Passez du temps dans les données, le cloud, l’ingénierie logicielle ou les opérations », ajoute Adya. « Cela peut ressembler à un détour, mais comprendre comment la technologie est construite et utilisée fera de vous un leader plus fort en matière de sécurité. »
Harbaugh appuie ceci. Il conseille aux futurs RSSI d’aborder les problèmes difficiles sans réponses préconçues et de rester enthousiastes à l’idée d’apprendre de nouvelles technologies et de soutenir l’entreprise. « Apportez de la passion, pas seulement une mentalité de « ici pour le salaire », dit-il.
Trouvez un mentor. Ou deux
Il y a plus de trente ans, au début de sa carrière, LeMaire a eu la chance de rencontrer deux personnes qui sont toujours ses mentors. « L’une des plus grandes leçons que j’ai apprises est que les dirigeants développent des leaders », dit-il. «Mes deux mentors étaient des leaders qui m’ont appris à diriger, s’attendaient à ce que je dirige, puis s’attendaient à ce que j’apprenne aux autres à diriger.»
Grâce à leur mentorat, il a également pu faire carrière. « J’ai une dette de gratitude et je ne peux qu’espérer avoir pu faire de même pour les autres », dit-il.
Élaborez un plan de carrière, mais ne vous en faites pas une obsession
Les experts en sécurité ambitieux peuvent facilement se préoccuper des promotions et des futurs titres. Mais parfois, une concentration excessive sur l’avenir peut créer une anxiété inutile et détourner l’attention de ce qui est réellement le moteur du succès : l’apprentissage continu, la résilience, l’adaptabilité et l’obtention de résultats significatifs.
« La véritable croissance en matière de leadership ne vient pas de la planification méticuleuse d’un cheminement de carrière à long terme, mais de l’excellence dans le rôle que vous occupez aujourd’hui », explique Adya. « J’ai adopté cet état d’esprit et j’ai choisi de me concentrer sur les bonnes choses, de relever des défis et de créer un impact partout où je me trouvais. »
Concentrez-vous sur le travail lui-même, plutôt que de suivre un plan de carrière rigide, et la bonne opportunité suivra. « Cette approche a joué un rôle important dans mon parcours de croissance et m’a ouvert les portes d’expériences et d’opportunités de leadership que je n’aurais pas pu planifier à l’avance », ajoute Adya.
Voir aussi :
- À quoi ressemblera le rôle du RSSI en 2029
- Les RSSI redéfinissent leur rôle de stratège des risques commerciaux
- Comment les RSSI peuvent relever le défi de la résilience des entreprises
