Les professionnels en charge de la cybersécurité ont souvent du mal à s'imposer dans leur entreprise. Beaucoup sont d'ailleurs en désaccord avec leur organisation, voire souffrent d'un manque d'investissement. Il existe pourtant des solutions, et ce guide à destination des RSSI propose une approche inédite pour sécuriser les informations de façon simple mais efficace. Son auteur, Todd Barnum, exerce les fonctions de RSSI depuis très longtemps, et va à rebours des principes que les professionnels de la sécurité tiennent pour acquis.
Les RSSI, DSI et autres professionnels de la sécurité informatique trouveront dans cet ouvrage un processus simple en 7 étapes fondamentales qui leur permettra de créer leur programme ou d'améliorer l'existant. Améliorer les relations au sein de l'entreprise. Trouver votre place dans l'entreprise en harmonie avec ses valeurs, sa culture et sa tolérance à la perte d'informations. Poser les bases de votre programme de sécurité.
Créer un plan de communication pour faire connaître le travail de votre équipe et sensibiliser vos collègues. Déléguer les fonctions et responsabilités de sécurité à d'autres équipes. Constituer une équipe efficace en charge de la cybersécurité. Mesurer la capacité de votre entreprise à reconnaître et à signaler les violations des politiques de sécurité et les courriels contenant du phishing.