#Thread ⬇️📝Définir une stratégie #cybersécurité… c’était tellement plus simple en 2010 !
Le schéma directeur SSI est la mission de conseil par excellence. Mais la méthode pour le concevoir a largement évolué en 10 ans. Profitons du confinement pour une rétrospective ! (1/6)
Le schéma directeur SSI est la mission de conseil par excellence. Mais la méthode pour le concevoir a largement évolué en 10 ans. Profitons du confinement pour une rétrospective ! (1/6)
En 2️⃣0️⃣1️⃣0️⃣, la vie était simple. Un schéma directeur se faisait en quelques entretiens avec le RSSI et son équipe, "à dire d’experts". Pour la logique, on se basait sur une image type château fort 🏰 ou aéroport 🛩 qui servaient de prétextes à la mise de SOC, CERT, IPS... (2/6)
La cyber était moins dispersée qu’aujourd’hui, et les schémas dir se ressemblaient tous.
En 2️⃣0️⃣2️⃣0️⃣, le contexte a changé. La sécurité est coûteuse 💵, et prouver l’efficacité de sa strat est indispensable. Le management est plus affuté et le dire d’expert ne suffit plus. (3/6)
En 2️⃣0️⃣2️⃣0️⃣, le contexte a changé. La sécurité est coûteuse 💵, et prouver l’efficacité de sa strat est indispensable. Le management est plus affuté et le dire d’expert ne suffit plus. (3/6)
Beaucoup d'entreprises utilisent désormais un #Framework du marché 📝 (NIST, CIS..) pour amener de la rigueur dans leur stratégie.
🎯 La plupart des entreprises fixent leur cible sur le Framework à partir de #Benchmark fournis par le marché du conseil. Simple et rassurant. (4/6)
🎯 La plupart des entreprises fixent leur cible sur le Framework à partir de #Benchmark fournis par le marché du conseil. Simple et rassurant. (4/6)
Il existe toutefois une autre solution, plébiscitée par les régulateurs, qui consiste à établir sa cible en adoptant une approche par les risques 🔥
Plus contextualisé, cela nécessite en en pré-requis un gros travail de mapping 🔀 entre le Framework et la carto des risques (5/6)
Plus contextualisé, cela nécessite en en pré-requis un gros travail de mapping 🔀 entre le Framework et la carto des risques (5/6)
La clé en 2020 est souvent de se rapprocher de la Direction des Risques et travailler conjointement 🤝 à la definition de la stratégie cyber ! Frameworks, benchmark et carto des risques sont devenus des outils 🛠 indispensables pour justifier un schéma directeur cyber ! (6/6)
