Le rôle changeant du RSSI

Le rôle du RSSI a considérablement évolué au cours de la dernière décennie, passant d'agent de sécurité à chef d'entreprise influent qui, de plus en plus, fait partie de la direction de leur organisation. Compte tenu de l’impact considérable des risques de sécurité sur les objectifs commerciaux, il s’agit d’une transformation bienvenue. Inciter les collaborateurs à aller au-delà de leur quotidien et à considérer la sécurité comme une priorité, en faisant des alliés des utilisateurs et des chefs d'entreprise et en apportant une valeur tangible à l'organisation, est extrêmement gratifiant.

Cependant, pour beaucoup responsables de la sécurité de l'information, les aspects opérationnels, en temps réel et souvent pénibles du rôle n'ont pas changé, malgré cette évolution. Être RSSI peut être un travail solitaire, car les employés savent que si vous les approchez, vous allez probablement augmenter leur charge de travail, que ce soit en leur demandant d'en savoir plus sur un risque spécifique ou en leur demandant de l'aide pour l'atténuer. Les employés peuvent considérer les RSSI comme une source de frictions au sein de l’organisation, alors qu’aujourd’hui, les RSSI s’efforcent de devenir des facilitateurs plutôt que des obstacles. L'épuisement professionnel des RSSI est réel ; devoir jongler avec les attentes de l'entreprise, les besoins des clients, l'évolution des flux de travail, les nouvelles vulnérabilités et la réponse aux incidents 24h/7 et XNUMXj/XNUMX peut devenir épuisant avec le temps.

La rôle changeant du RSSI n'est pas passé inaperçu auprès des autres acteurs du secteur technologique, notamment des fondateurs de startups et des sociétés de capital-risque, qui considèrent l'expertise des RSSI comme un atout précieux dans le paysage concurrentiel des startups. Après des années d'atténuation perpétuelle des menaces, les RSSI peuvent être désireux d'explorer d'autres opportunités de carrière à l'avenir, en s'éloignant des aspects opérationnels du rôle de RSSI.

Ces facteurs, ainsi que ma passion d'aider les fournisseurs à optimiser leur approche envers les RSSI, ont grandement influencé ma décision en 2021 de rejoindre la société de capital-risque axée sur la cybersécurité YL Ventures en tant que RSSI en résidence.

Le point de vue du RSSI

Être RSSI en résidence offre à la fois un point de vue stratégique et en coulisses dans l'environnement des startups. Le passage d'un rôle de réponse aux incidents 24h/7 et XNUMXj/XNUMX à un poste d'orientation plus holistique complète l'étendue des connaissances d'un RSSI et lui permet d'utiliser ses connaissances et son expérience pour créer de nouveaux produits de sécurité, plutôt que de gérer ou d'atténuer les risques. Chez YL Ventures, qui investit dès les premières étapes d'une startup de cybersécurité, je travaille avec des fondateurs qui se trouvent dans les phases les plus cruciales de leur parcours de startup, et c'est l'un des aspects les plus agréables et les plus stimulants de mon poste.

Ma responsabilité consiste à participer à des séances d'idéation avec une nouvelle génération de fondateurs de cybersécurité, à organiser des séances hebdomadaires avec eux sur la stratégie produit et à partager mon expertise au sein de l'équipe YL Ventures à travers des opportunités de marque personnelle. Mon implication étroite dans le processus de démarrage me permet de participer activement à la construction des solutions de mes rêves pour les problèmes qui tourmentent l'industrie depuis des années – et qui m'ont affecté (et frustré) personnellement, dans mon travail de RSSI opérationnel.

Travailler en étroite collaboration avec l'industrie israélienne de la cybersécurité est une opportunité exceptionnelle de faire partie du berceau de l'innovation en matière de cybersécurité. Les entrepreneurs israéliens sont l'Ivy League des jeunes professionnels de la cybersécurité, et m'impliquer dans leur passion et leur dynamisme fait de moi un meilleur RSSI. Avant de rejoindre YL Ventures, j'avais l'impression que les sociétés de capital-risque s'occupaient principalement d'idées. Apprendre que l'entreprise mise sur l'équipe, pas seulement sur l'idée, a été surprenant, mais a également aidé à définir mon rôle dans le processus. Je participe activement aux activités de due diligence qui font partie intégrante du choix de la startup à financer. Cela représente un défi, car une idée peut correspondre exactement à ce que le RSSI a commandé – tout ce dont vous avez rêvé en tant que cyberprofessionnel opérationnel – mais l'équipe peut ne pas être à la hauteur des attentes. Et pour l’entreprise, ce facteur prévaudrait.

Une telle exposition aux technologies et stratégies d'investissement naissantes complète d'une nouvelle manière mes décennies d'expérience en sécurité et ouvre des possibilités d'investissement providentiel, des opportunités de marque personnelle et une exposition à un réseau mondial de professionnels de la sécurité qui ont une immense valeur professionnelle à l'avenir. D'après mon expérience, de nombreux RSSI nourrissent l'ambition de devenir entrepreneurs, et guider les fondateurs de startups en tant que RSSI en résidence peut être un cours intensif d'entrepreneuriat et comprendre ce qu'il faut pour lancer votre propre startup et devenir PDG.

Jusqu'à présent, j'ai eu l'occasion d'en apprendre davantage que sur les aspects techniques des produits au cours de mon mandat de RSSI en résidence. Mon rôle me donne un aperçu de la constitution d'équipes, des stratégies de financement, de ce que les investisseurs recherchent chez les fondateurs et de l'importance de la dynamique des co-fondateurs. Pour les entrepreneurs, disposer d’un RSSI chevronné pour échanger des idées a un réel impact sur leur stratégie d’adéquation produit-marché, car le RSSI représente le client – ​​et ces conversations sont cruciales à un stade précoce. Sauver le monde, un incident à la fois, a son côté glamour, mais passer derrière le rideau et aider à empiler les éléments de base des solutions futures en tant que RSSI en résidence du capital-risque est une expérience unique et enrichissante.