Famille 5 / 6
Piloter la sécurité en entreprise
Organiser, budgéter, communiquer, recruter : la sécurité ne se résume pas à la technique. Voici comment la faire vivre au niveau de toute une organisation.
- 01 Gouvernance cyber : réagir, s'adapter ou anticiper Trois postures possibles, qui ne coûtent pas la même chose au final.
- 02 Construire un budget cybersécurité qui tient la route Un budget mal réparti protège mal, quelle que soit sa taille.
- 03 Mesurer le retour sur investissement de la cybersécurité Prouver la valeur de ce qui, justement, empêche qu'il se passe quelque chose.
- 04 Gestion de crise : la résilience se construit avant, pas pendant Une organisation ne découvre pas sa capacité de crise le jour où elle en vit une.
- 05 Se reconstruire après une cyberattaque Reconstruire vite mais mal expose à revivre le même incident.
- 06 Recruter en cybersécurité : trouver et fidéliser les bons profils Face à la pénurie de talents, élargir ses critères plutôt qu'attendre le mouton à cinq pattes.
- 07 Les métiers de la cybersécurité, en clair Quatre grandes familles de métiers, bien au-delà du seul RSSI.
- 08 Parler cybersécurité à un comité de direction Un excellent dispositif mal expliqué peine à obtenir les moyens dont il a besoin.
- 09 Analyse de risques : sortir la tête du sable Savoir consciemment ce qu'on traite, accepte ou transfère.
- 10 Le facteur humain : des biais de l'attaquant au burn-out du RSSI La psychologie est présente des deux côtés de la sécurité.
- 11 Construire des indicateurs de pilotage qui servent vraiment Un bon indicateur aide à décider quoi faire ensuite, sinon il ne sert à rien.
- 12 La boîte à outils de gouvernance du RSSI Au-delà de la technique, les outils tournés vers la décision.
- 13 Sûreté et cybersécurité : pourquoi il faut les rapprocher La frontière entre physique et numérique s'efface de plus en plus.