Les exigences d’aujourd’hui exigent que les organisations soient flexibles et à l’aise avec le numérique, en effectuant leur travail à distance et dans le cloud public aussi souvent que dans un emplacement physique centralisé, sinon plus. Alors que les entreprises continuent de moderniser leurs flux de travail et de migrer leurs données vers le cloud, le rôle du responsable de la sécurité de l'information (RSSI) prend encore plus d'importance. 

Même si un RSSI n'est généralement pas le driver des nouvelles initiatives de transformation numérique, ils responsable de garantir que ces initiatives sont exécutées en toute sécurité. Le RSSI doit équilibrer les efforts d'innovation et de modernisation avec des principes de sécurité solides, en intégrant dès le départ les meilleures pratiques de sécurité dans les nouveaux systèmes et flux de travail, et en collaborant fréquemment dans une approche de gouvernance multidisciplinaire de la transformation numérique avec d'autres dirigeants et parties prenantes de l'organisation. Un RSSI fort est à la fois un communicateur efficace, un influenceur et un leader en matière de sécurité.

Les organisations qui souhaitent tirer parti de la transformation numérique sans compromettre la sécurité, la confidentialité, la résilience et la confiance doivent s'assurer que le RSSI est engagé et entendu dès le début du processus. Le directeur de la technologie (CTO) et le directeur de l'information (CIO) ont leurs propres rôles importants à jouer, le RSSI doit donc s'associer à ces dirigeants, ainsi qu'à d'autres, pour inculquer une perspective axée sur la sécurité tout au long du processus de planification et de mise en œuvre. 

Un RSSI performant peut adopter une approche fondamentale du changement, en s'assurant que l'entreprise prend en compte les aspects pertinents tels que les exigences de sécurité et de contrôle de la confidentialité avant, pendant et après des changements technologiques importants, ce qui nécessite souvent de briser les silos organisationnels pour encourager le changement dans le bon sens. chemin. 

Sécuriser une transformation numérique 

Sécuriser une migration vers le cloud nécessite qu'une entreprise poser les bonnes questions tout au long du processus. Grâce à leur expertise en matière de sécurité, les RSSI peuvent jouer un rôle de premier plan dans la promotion et la défense active de la sécurité du cloud en par défaut, conception et déploiement. Alors qu'un CTO prendra la tête de la mise en œuvre de nouvelles initiatives technologiques et qu'un DSI se situe souvent à l'intersection où convergent la stratégie technologique et les considérations commerciales plus larges, le RSSI doit s'associer à ces parties prenantes pour s'assurer que la sécurité est prise en compte dès les premières étapes du processus. . Et le RSSI doit également veiller à travailler en étroite collaboration avec les directeurs des risques et de la conformité de sorte que les préoccupations en matière de conformité et de gestion des risques soient également prises en compte lors des phases de conception architecturale et de développement. 

En dehors de la haute direction, le RSSI a également un rôle important à jouer dans la sensibilisation à la sécurité dans toute l'organisation, afin qu'il fasse partie de la culture d'entreprise et éclaire la prise de décision à tous les niveaux. Ceci est particulièrement important face aux changements technologiques importants qu’implique la transformation numérique. Une façon de sensibiliser la population à la sécurité à grande échelle consiste à investir dans un programme de formation structuré pour établir un niveau sur les considérations et les exigences de sécurité après la transformation numérique. 

De plus, suite à une initiative de transformation numérique ou de migration vers le cloud, de nouvelles surfaces et vecteurs d’attaque doivent souvent être sécurisés. S'assurer que tout le personnel comprend les principes fondamentaux de la sécurité – et ce qui est différent après la transformation – est l'un des moyens par lesquels un bon RSSI transcendera les silos pour garantir que les meilleures pratiques de sécurité sont mises en œuvre et observées en permanence. 

Au-delà de la vigilance des employés, un RSSI ouvrira la voie à la mise en œuvre d'une surveillance continue des contrôles de sécurité et à l'élaboration d'un plan de réponse aux incidents pour le cloud, dont le succès dépendra également d'une collaboration efficace des parties prenantes au sein de plusieurs équipes et disciplines. 

Renforcer la chaîne – les relations font la différence

La transformation numérique n'est pas uniquement technique. Cela implique l’ensemble de l’organisation, est déterminé par les besoins de l’entreprise et les attentes des clients, et peut avoir un impact sur la façon dont le travail est effectué de haut en bas. En l’absence d’un RSSI fort qui fasse entendre sa voix, il est trop facile de prendre des décisions qui ne tiennent pas pleinement compte des implications critiques en matière de sécurité.  

Un RSSI fort est un collaborateur efficace, travaillant en tant que partenaire égal avec les principales parties prenantes telles que le CIO, le CTO et le PDG. Un RSSI doit faire le lien entre la sécurité et la réussite de l'entreprise, en utilisant une combinaison d'expertise technique et d'influence organisationnelle pour garantir que les contrôles de sécurité sont correctement intégrés, même en période de changement organisationnel rapide. La différence entre un RSSI compétent et un RSSI exceptionnel réside souvent dans la capacité de voir à la fois la vue d’ensemble de la stratégie commerciale et les moindres détails de la sécurité technique.

Les unités commerciales à la recherche de nouvelles solutions technologiques peuvent ne pas disposer de la visibilité nécessaire au-delà de leurs limites de contrôle individuelles pour prendre en compte des facteurs tels que la sécurité des données et le flux d'informations sensibles entre plusieurs outils basés sur le cloud. Mais le RSSI, occupant un rôle transversal au sein de l'organisation, est bien placé pour anticiper ces enjeux et guider la stratégie de transformation numérique sur un chemin de mise en œuvre sécurisé qu'attendent tant ses clients que ses parties prenantes internes. Il est crucial pour un RSSI d'influencer les contrôles qui doivent être mis en œuvre, en donnant le ton dans toute l'organisation et en cultivant une solide culture de sécurité. 

En savoir plus Points de vue des partenaires de Google Cloud

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• PlatoData.Network Ai générative verticale. Autonomisez-vous. Accéder ici.
• PlatoAiStream. Intelligence Web3. Connaissance Amplifiée. Accéder ici.
• PlatonESG. Carbone, Technologie propre, Énergie, Environnement, Solaire, La gestion des déchets. Accéder ici.
• PlatoHealth. Veille biotechnologique et essais cliniques. Accéder ici.
• La source: https://www.darkreading.com/google-cloud-security/the-role-of-the-ciso-in-digital-transformation