The CISO Playbook

Un RSSI est le gardien ultime des actifs numériques d'une organisation. En tant que leader de la cybersécurité, un RSSI doit posséder un équilibre unique de leadership exécutif, de connaissances techniques, de vision stratégique et de compétences de communication efficaces. Le paysage en constante évolution des cyber-attaques exige une approche résiliente et proactive, associée à une capacité à anticiper les angles d'attaque et à mettre en œuvre des mécanismes de protection. Simultanément, un leader de la cybersécurité doit naviguer dans les complexités de l'équilibre entre les exigences de sécurité et les objectifs de l'entreprise, favoriser une culture de la sensibilisation à la cybersécurité et assurer la conformité avec les cadres réglementaires.Le CISO Playbook a pour objectif de fournir rien d'autre que des conseils et des perspectives du monde réel aux leaders de la cybersécurité en herbe ainsi qu'à ceux qui cherchent déjà à se développer. Le livre n'aborde pas le leadership en matière de cybersécurité d'un point de vue académique, ou de ce qu'il devrait être, mais plutôt de ce qu'il est réellement. En outre, il se concentre sur les nombreuses choses qu'un leader de la cybersécurité doit "être" étant donné que le rôle est dynamique et en constante évolution, nécessitant un haut niveau d'adaptabilité.La carrière d'un RSSI est touchée sous de nombreux angles différents, par de nombreuses personnes et rôles différents. Une sélection saine de ces entités, des recruteurs exécutifs aux commerciaux en passant par les capital-risqueurs, est incluse pour apporter une valeur réelle au lecteur. Pour augmenter ces dernières, le livre couvre de nombreux domaines qu'un leader en cybersécurité doit comprendre, de la phase de pré-entretien au premier trimestre et des opérations de sécurité aux compétences plus douces telles que la narration et la communication.Le livre se termine par un focus sur les techniques et les domaines de connaissance, tels que la littératie financière, qui sont essentiels pour un RSSI pour être efficace. D'autres domaines importants, tels que la compréhension de l'état d'esprit de l'adversaire et l'auto-préservation, sont également couverts. Un credo est fourni à titre d'exemple de l'engagement documenté qu'un leader de la cybersécurité doit prendre et auquel il doit rester fidèle.