Recruter un responsable de la sécurité

Fonctions de direction.

Si vous recherchez un responsable de la sécurité, c’est ici que j’explique ce que j’apporterais à ce poste et dans quels cas je ne serais pas la personne adéquate. Les recruteurs et les conseils d’administration sont les bienvenus.

Discutez d’un poste de direction

Recrutez un RSSI qui a dirigé la réponse, et pas seulement rendu compte de celle-ci. Un responsable de la sécurité qui a géré des incidents de violation, mis en place des opérations de sécurité et donné des briefings aux conseils d’administration. Voici ce que j’apporterais à ce poste et les situations dans lesquelles je ne serais pas à ma place.
Recrutez un directeur de la cybersécurité qui met en place les opérations, et non pas celui qui se contente de créer des diapositives à ce sujetUn leadership de niveau directionnel pour les opérations de sécurité, l’ingénierie ou les programmes, assuré par une personne ayant déjà exercé les fonctions de l’équipe.
Un conseiller auprès du dirigeant chargé de prendre les décisions, et non de l’équipe chargée de la mise en œuvre. Un jugement indépendant pour la personne qui signe : que demander, que croire, que décider et que dire au conseil d’administration.
À l’attention des recruteurs et des cabinets de recrutement : les postes pour lesquels je suis le profil recherché, et ceux pour lesquels je ne le suis pas. Une réponse claire à l’intention des cabinets de recrutement : postes, adéquation, inadéquation, et comment obtenir rapidement une réponse positive ou négative de ma part.
Un directeur de programme qui concrétise la stratégie en actions tangibles. Maîtrise totale du programme de sécurité de bout en bout : planification, budget, personnel, dépendances et rapports honnêtes sur ce qui est réellement accompli.
Constituer une équipe de sécurité capable d’accomplir le travail, et pas seulement de réussir l’entretien : conception de l’équipe, recrutement axé sur les compétences plutôt que sur le vocabulaire, et les pratiques de direction qui fidélisent les professionnels de la sécurité.
Un leadership de transformation pour une fonction de sécurité qui doit évoluer, et pas seulement se développer. Diriger la refonte : le modèle opérationnel, l’équipe, le parc d’outils et la gouvernance, dans un ordre qui permet d’assurer la continuité des activités tout au long de cette évolution.
Un directeur des opérations de sécurité qui mesure le confinement des incidents, et non le nombre d’alertesDirection de la détection et de la réponse : le SOC, les ingénieurs, les guides d’intervention et les mesures qui nous mettraient dans l’embarras si elles s’avéraient inadéquates.
Leadership en matière de sécurité pour les pouvoirs publics et les organisations qui les servent. Un leadership de haut niveau en matière de sécurité, forgé par une collaboration avec les gouvernements américains et alliés, du niveau municipal au niveau national, ainsi qu’avec les prestataires qui les servent.
Un RSSI à temps partagé qui définit les règles et prend les décisions difficilesUne direction de la sécurité à temps partiel : la stratégie, les décisions difficiles, le conseil d’administration et les questionnaires, tandis qu’une personne compétente de votre équipe gère les opérations quotidiennes.
Un Responsable de la sécurité de l'information (RSSI) par intérim qui assure la continuité pendant que vous recrutez le bon candidat. Une responsabilité totale en matière de sécurité pendant une période définie, afin que la recherche puisse prendre le temps nécessaire pour trouver le bon candidat.
Un responsable de la sécurité de haut niveau qui travaille à distance, et ce depuis des années. Direction de la sécurité assurée à distance, avec des déplacements lorsque la présence physique d’une personne est nécessaire.

Lectures à ce sujet.

Tous les articles

Fonctions de direction.

Lectures à ce sujet.

Tout ce que je fais, en douze rubriques.