Cette semaine, nous abordons le sujet de l'épuisement professionnel des RSSI, les facteurs de stress croissants auxquels sont confrontés ces professionnels essentiels de la sécurité – la SEC vous dit-elle quelque chose ? – et la nécessité pour eux de changer de perspective quant à leur rôle.
Peut-être ressentez-vous une forte pression au travail. Pour les responsables de la sécurité des systèmes d’information (RSSI), la pression est devenue BRÛLANTE l’année dernière lorsque la Commission américaine des opérations boursières ( , SEC) a, pour la toute première fois, engagé des poursuites contre un RSSI à la suite d’un incident de cybersécurité. Ce type de surveillance, associé à des menaces de plus en plus complexes rendues possibles par l’IA et à la nouvelle génération d’outils de cybersécurité (eux aussi basés sur l’IA), a entraîné une hausse alarmante des taux d’épuisement professionnel et des problèmes de santé mentale.
Steve Zalewski est déjà passé par là.
When he was CISO at Levi Strauss, he’d be on alert 07/12, get woken up at all hours to solve cyber issues, deploy the appropriate technical tools, then try to get back to sleep – all to secure the legendary jeans company. Il dit en plaisantant que son travail consistait à « créer des frictions dans un processus métier parfait pour le rendre inefficace, afin de mettre un terme aux attaques ». Il sait que c'est là l'idée fausse courante dont se plaignent les autres employés, et lui-même s'est déjà plaint à maintes reprises. Il a souffert de plusieurs épuisements professionnels… et a quitté la profession.
Aujourd’hui à la tête du cabinet de conseil en cybersécurité S3 Consulting, il constate que les attentes vis-à-vis du RSSI sont devenues encore plus exigeantes : « On leur demande désormais de rendre des comptes du point de vue des risques au niveau de la direction ; c’est pourquoi ils doivent repenser leur fonction en termes d’impact sur l’activité », explique-t-il. (Dans le cas de Levi’s, comment aurait-il pu les aider à vendre davantage de jeans ?) « C’est un moment de prise de conscience pour beaucoup de gens, qui réalisent désormais ce que signifie aborder la question des risques d’entreprise et positionner votre programme de sécurité comme un élément à part entière de cette réflexion. »
Il est ouvert et prêt à aborder les vérités crues. Et pourtant, il reste toujours optimiste. « Quand vous entendrez cela, ne vous dites pas : “Waouh, pourquoi voudrais-je bien devenir RSSI ??” » « Ce n’est pas “le meilleur métier que je ne voudrais jamais exercer”, mais plutôt : “Cela peut être incroyablement gratifiant, tant sur le plan personnel que professionnel, et nous allons trouver une solution.” »
POUR DÉCOUVRIR D'AUTRES ÉPISODES
En vous connectant à, , , , , Let's Converge, et, vous rejoignez une communauté de personnes partageant les mêmes idées et passionnées par la cybersécurité. Nous publierons un nouvel épisode chaque semaine – et comme il ne dure qu'environ 20 minutes, vous pourrez facilement vous tenir au courant sans avoir à passer des heures à écouter.
- Épisode 14 : Comment diriger une équipe chargée du renseignement sur les menaces | Tanium
- Épisode 13 : Devez-vous recruter un directeur de l'IA ? | Tanium
- Ou découvrez notre galerie des épisodes précédents ici : – Des discussions instructives et stimulantes sur la protection des données (pourquoi il est important de prendre ce sujet au sérieux), ChatGPT (le battage médiatique et les espoirs qu’il suscite), l’automatisation (le secret le mieux gardé en matière de sécurité), la négociation en cas de ransomware (payer ou ne pas payer), et bien plus encore.
