Cybersécurité : le guide du RSSI

"Ce livre s'intéresse à ce qui est habituellement délaissé dans les ouvrages pour les RSSI : les compétences non techniques en matière de politique de cybersécurité. Car une bonne entente entre équipes, c'est la clé assurée du succès pour sécuriser les systèmes d'information de manière durable et efficace." Geoffrey Hill, Artis Secure Les professionnels en charge de la cybersécurité ont souvent du mal à s'imposer dans leur entreprise. Beaucoup sont d'ailleurs en désaccord avec leur organisation, voire souffrent d'un manque d'investissement. Il existe pourtant des solutions, et ce guide à destination des RSSI propose une approche inédite pour sécuriser les informations de façon simple mais efficace. Son auteur, Todd Barnum, exerce les fonctions de RSSI depuis très longtemps, et va à rebours des principes que les professionnels de la sécurité tiennent pour acquis. Les RSSI, DSI et autres professionnels de la sécurité informatique trouveront dans cet ouvrage un processus simple en 7 étapes fondamentales qui leur permettra de créer leur programme ou d'améliorer l'existant. - Améliorer les relations au sein de l'entreprise. - Trouver votre place dans l'entreprise en harmonie avec ses valeurs, sa culture et sa tolérance à la perte d'informations. - Poser les bases de votre programme de sécurité. - Créer un plan de communication pour faire connaître le travail de votre équipe et sensibiliser vos collègues. - Déléguer les fonctions et responsabilités de sécurité à d'autres équipes. - Constituer une équipe efficace en charge de la cybersécurité. - Mesurer la capacité de votre entreprise à reconnaître et à signaler les violations des politiques de sécurité et les courriels contenant du phishing. Todd Barnum travaille dans la sécurité de l'information depuis une trentaine d'années. Il a été RSSI dans de nombreuses entreprises ainsi qu'au ministère de la Défense américain, et a contribué à l'amélioration de nombreux programmes de cybersécurité. Sa très longue expérience professionnelle lui a appris à coordonner la fonction de RSSI avec les besoins des entreprises. Il est actuellement RSSI d'une entreprise de la Silicon Valley.