Pour accéder à la table de direction, il faut de nouvelles compétences et une nouvelle perspective. Les responsables de la sécurité et les PDG donnent leur avis sur ce qui rend un partenariat CSO-PDG productif.
1. Comprenez comment le PDG perçoit votre rôle
La plupart des PDG s’attendent à ce que, lorsque vous leur rapportez directement, vous soyez pleinement propriétaire de votre domaine fonctionnel. Qu’il s’agisse de cybersécurité, d’opérations ou de finance, ils vous considèrent comme l’expert dans ce domaine. Le PDG peut avoir des opinions, mais en fin de compte, vous êtes censé diriger et fournir une orientation.
2. Renforcez les compétences vitales pour votre organisation au niveau de la direction
Du côté technologique, l’IA et l’apprentissage automatique, la sécurité du cloud, la réponse aux incidents, l’architecture Zero Trust et la gouvernance, le risque et la conformité (GRC) sont les domaines dans lesquels les menaces évoluent le plus rapidement et où le leadership stratégique a le plus grand impact.
3. Profitez de votre accès direct
L’accès direct au PDG vous permettra d’influencer la stratégie, de façonner la planification de la résilience et de garantir que la cybersécurité soit traitée comme un impératif commercial plutôt que comme un centre de coûts. Cette autorité est plus forte lorsque le PDG considère la cybersécurité comme un levier stratégique et non comme une simple fonction technique.
Même si une relation hiérarchique directe vous donne accès au PDG, elle s’accompagne également de la responsabilité d’opérer à ce niveau. Vous devez fournir une visibilité claire au niveau de la direction sur votre programme de cybersécurité.
4. Améliorez votre traduction commerciale
La compétence la plus précieuse est la traduction : elle définit le risque technique en termes d’action exécutive et d’impact commercial sur lequel un PDG et un conseil d’administration peuvent agir. Vous devez instaurer la confiance grâce à la transparence. Ce sont les compétences humaines qui complètent la technologie, créant une dynamique collaborative homme-IA dans laquelle les dirigeants prennent des décisions plus rapides et mieux informées.
5. Considérez les conversations comme des opportunités d’évaluation des risques
N’oubliez pas qu’un bon PDG veut un traducteur, pas un système d’alarme. Ils n’attendent aucune surprise, une connaissance claire des risques importants et un responsable de la sécurité qui aide l’entreprise à progresser plus rapidement plutôt que de la ralentir.
6. Définissez à quoi devrait ressembler une relation réussie et mettez-la par écrit
Quel que soit le lien hiérarchique, commencez par définir l’objectif final et mettez-le par écrit. Cela évoluera avec le temps, mais il est essentiel d’avoir cette clarté initiale. Ceci est particulièrement important lorsque vous êtes nouveau dans un rôle et que vous souhaitez réussir vos 60, 90 ou 120 premiers jours et votre première année. Dans de tels cas, il est essentiel de s’aligner tôt.
Faites-le en collaboration et documentez-le.
7. Donnez la priorité à la confiance et à la franchise
À cette fin, concentrez-vous avant tout sur une communication claire et présentez-vous comme faisant partie d’une équipe et non comme un joueur solo. Restez calme sous la pression lors des incidents et traitez les gens comme des pairs plutôt que de les surveiller. Les dirigeants qui établissent la confiance en dernier lieu avant d’en avoir besoin.
8. Considérez la gouvernance comme un avantage concurrentiel stratégique
Les partenariats les plus solides partagent également un engagement envers la gouvernance comme avantage concurrentiel.
9. Fixez-vous des objectifs clairs et mesurez les progrès
Fixer des objectifs clairs et mesurer les progrès par rapport à ces objectifs est essentiel. Lorsque les attentes sont claires, les domaines sur lesquels vous devez vous concentrer deviennent beaucoup plus clairs. Cela ne résout pas tous les problèmes, mais s’aligner dès le début sur vos dirigeants, qu’il s’agisse d’un PDG ou d’un DSI, peut réduire considérablement la pression que vous pourriez ressentir.
Aussi, ne laissez jamais votre patron être surpris. C’est là qu’il devient particulièrement important d’être clair sur les objectifs et de suivre systématiquement les indicateurs avancés et retardés, en particulier dans une relation hiérarchique directe avec le PDG.
10. Soyez prêt à endurer les défis et l’inconfort
Enfin, la persévérance et la volonté d’endurer l’inconfort pour quelque chose qui compte plus que la douleur elle-même sont essentielles pour survivre dans cette relation. Le rôle d’un leader en cybersécurité est souvent ingrat. Si vous faites bien votre travail, personne ne le remarque vraiment.
