Passer au contenu principal
Q&A avec Chris Cruz : faire face aux cybermenaces actuelles dans le secteur SLED
Q&A

Q&A avec Chris Cruz : faire face aux cybermenaces actuelles dans le secteur SLED

Le nouveau directeur informatique chargé des secteurs de l'État, des collectivités locales et de l'éducation partage son point de vue sur les défis liés à la cybersécurité auxquels le marché est confronté et explique comment Tanium compte y répondre

Chris Cruz a rejoint Tanium en tant que directeur des systèmes d'information (DSI) pour le secteur des collectivités locales, des États américains et de l'éducation (SLED), ce qui fait de lui notre tout nouveau DSI dédié à ce secteur d'activité.

Chris nous rejoint depuis le comté de San Joaquin, en Californie, où il occupait les fonctions de directeur des systèmes d'information et de directeur de la division des systèmes d'information. Dans le cadre de ses fonctions au sein de cette organisation, Chris a dirigé l'élaboration d'une stratégie pluriannuelle de cybersécurité à l'échelle de l'État, à laquelle ont participé à la fois des responsables informatiques et des responsables non techniques.

Auparavant, Chris a occupé des postes à responsabilité dans le domaine des technologies de l'information, tant dans le secteur public que dans le secteur privé, notamment un mandat de quatre ans en tant que directeur adjoint des systèmes d'information de l'État de Californie.

Chez Tanium, Chris travaillera en étroite collaboration avec nos équipes commerciales et techniques aux États-Unis afin de contribuer à promouvoir notre plateforme auprès des pouvoirs publics. Il contribuera également à doter les clients de SLED d'une approche commune en matière de sécurité et d'une orientation stratégique en matière de gouvernance.

Voici la suite de notre entretien avec Chris.

https://youtu.be/6lgltIh9rUo

Quand et comment avez-vous entendu parler de Tanium pour la première fois ?

Chris Cruz : À l'époque où j'étais directeur des systèmes d'information du comté de San Joaquin. À l'époque, j'étais confronté à un défi : notre environnement informatique accusait un retard de sept à huit ans. Nous avons donc élaboré notre stratégie de cybersécurité, qui stipule que la sécurité relève de la responsabilité de chacun, et non pas uniquement de celle du directeur des systèmes d'information (DSI) et du responsable de la sécurité des systèmes d'information (RSSI). Je militais également en faveur d'une approche centralisée pour assurer la sécurité au niveau de l'entreprise.

Nous avons fait appel à Tanium pour réaliser une démonstration de faisabilité, et les choses se sont enchaînées à partir de là.

Pourquoi avez-vous souhaité rejoindre Tanium ?

Chris Cruz : Mon image de marque personnelle et celle de Tanium s'accordent parfaitement. Je crois également en la plateforme et aux produits de Tanium. Cette entreprise occupe un créneau unique. Aucun autre éditeur de logiciels d'application n'est capable de faire ce que nous faisons. Et j'ai compris que cela était vrai.

Tanium est une entreprise en pleine croissance dans le secteur privé, mais je pense désormais qu'elle peut également jouer un rôle de premier plan dans le secteur public grâce à ses modules uniques et à ses guides sectoriels. Par ailleurs, je pense pouvoir apporter une perspective stratégique et une meilleure compréhension de la situation, notamment parce que je suis en mesure de présenter les deux côtés de la question.

En quoi consistera votre nouveau poste au quotidien ?

Chris Cruz : Mon rôle consiste à collaborer avec nos directeurs des comptes stratégiques afin d'optimiser la visibilité et la gestion de la plateforme Tanium. Je vais également nouer des relations avec les DSI, les RSSI et d'autres dirigeants afin de m'assurer qu'ils comprennent l'importance stratégique de Tanium. Ce sont les principaux décideurs qui valident les bons de commande. Je veillerai également à ce que nous nous alignions sur les responsables chargés de gérer les prévisions budgétaires, afin de tirer pleinement parti de leurs investissements technologiques.

Je participerai également à des conférences afin de présenter l'histoire de Tanium à l'échelle nationale. Et je vais prendre contact avec des collègues avec lesquels j'ai travaillé lorsque j'occupais des postes de direction. Il est vraiment important de faire passer le message. Comme je le dis toujours, ce qui est mesuré peut être géré, et il est essentiel de disposer d'un tel niveau d'organisation.

Vous avez travaillé aussi bien dans le secteur public que dans le secteur privé. Comment comptez-vous tirer parti de cette expérience pour promouvoir Tanium ?

Chris Cruz : Tout au long de mes 30 ans de carrière, j'ai toujours mis l'accent sur les partenariats collaboratifs. Cela implique notamment de nouer des relations avec les responsables gouvernementaux afin de favoriser une transformation en profondeur. C'est vraiment ce qu'il faut. Vous devez travailler ensemble et nouer ces partenariats. Il vous faut également faire preuve d'intégrité, de crédibilité et de force de caractère. C'est ce que je pense pouvoir apporter à Tanium.

J'ai travaillé avec des personnes à tous les niveaux de la chaîne de commandement — des gouverneurs, des directeurs d'agence et des directeurs informatiques jusqu'aux secrétaires. Je comprends donc les éléments nécessaires à la gestion des processus métier et au leadership du changement.

Selon vous, quels seront les principaux défis auxquels sera confronté le marché des technologies SLED au cours des 12 à 18 prochains mois ? Et en quoi Tanium peut-il vous aider ?

Chris Cruz : Selon moi, le plus grand défi consiste à mobiliser le niveau adéquat d'expertise dans le domaine concerné. Il est vraiment important de posséder cette capacité à diriger. Mais de nombreux agents de l'administration et du secteur de l'éducation manquent de ressources, d'expertise et de sécurité.

Une grande partie de l'administration souffre de ce que j'appelle « l'approche Baskin-Robbins » en matière de gestion : elle dispose de 31 types de technologies dans son environnement. Et c'est vraiment un défi de taille.

De plus, les systèmes informatiques de l'État sont traditionnellement décentralisés. Ces services ne relèvent pas du directeur informatique (CIO) ni du responsable de la sécurité des systèmes d'information (CISO) ; ils achètent souvent leurs propres outils et segmentent leurs réseaux. Dans le domaine de l'éducation, c'est à peu près la même chose. Certains professeurs gèrent même eux-mêmes leurs propres réseaux ! Ils obtiennent des subventions, dépensent cet argent en dehors du champ de compétence du directeur des systèmes d'information, et le processus devient alors très décentralisé. Tout cela doit changer.

Cependant, tant le gouvernement que le secteur de l'éducation sont très réticents au changement. Ainsi, si nous parvenons à positionner Tanium comme un atout complémentaire, cela pourra les aider, à terme, à migrer vers une plateforme unique. En fin de compte, ils ont besoin d'une gouvernance et de politiques adaptées à l'échelle de l'entreprise. Sans stratégie de cybersécurité d'entreprise, elles ne pourront pas réussir.

De plus, cette démarche doit être impulsée par la direction. Sinon, il est difficile de mettre en place une structure d'entreprise. Il faut également que la culture évolue. Il faut que les gens comprennent que nous sommes plus forts lorsque nous travaillons ensemble. Pour lutter contre les menaces actuelles en matière de cybersécurité, nous devons adopter une approche commune et travailler à partir d'une vue d'ensemble unique.

Grâce à Tanium, nous pouvons aider les organismes SLED à élaborer des feuilles de route visant à renforcer la sécurité à l'échelle de l'entreprise. C'est vrai, c'est un défi de taille. Mais les opportunités sont tout aussi importantes.

Pour en savoir plus sur les solutions Tanium proposées par aux organismes SLED. (s'ouvre dans un nouvel onglet)