1er septembre : le défi de la rentrée pour les CISO / RSSI

1er septembre : les enjeux de la rentrée pour les CISO / RSSI

À chaque rentrée, les CISO / RSSI se retrouvent face à des défis cruciaux pour assurer la continuité et la sécurité des organisations. En septembre 2025, trois priorités dominent l’agenda :

1. Maintenir la pression sur la sécurité opérationnelle

Entre gestion des incidents, suivi des projets et conformité réglementaire, la rentrée impose aux responsables cybersécurité de garder une vigilance constante. La complexité des environnements IT et l’évolution des menaces exigent un pilotage rigoureux des équipes et des outils. Ces outils incluent le SOC, les firewalls, et l’IAM, entre autres.

2. Inscrire la cybersécurité au cœur des arbitrages stratégiques

Plus que jamais, la cybersécurité n’est pas qu’une question technique. Elle doit être portée aux COMEX et Conseils d’administration pour orienter les décisions stratégiques. Le rôle du CISO / RSSI consiste alors à vulgariser les enjeux. Ils doivent aussi convaincre de l’impact business et transformer la sécurité en levier de compétitivité.

3. Préparer le Mois de la Cyber

Septembre est aussi le moment clé pour finaliser les actions du Mois européen de la cybersécurité. Des ateliers de sensibilisation, ainsi que des campagnes internes, aident à renforcer la culture cyber. La communication auprès des collaborateurs permet d’impliquer l’ensemble des métiers.

Gouvernance et leadership : le rôle clé du CISO

Au-delà de la technique, le rôle du CISO évolue vers celui de pédagogue, stratège et facilitateur. Convaincre les dirigeants et impliquer les métiers sont essentiels. Créer une dynamique collective est devenu une compétence aussi importante que la maîtrise des outils de défense.

C’est précisément sur ce terrain que nous accompagnons les CISO / RSSI. Nous aidons à embarquer les dirigeants. Nous faisons de la cybersécurité un sujet de gouvernance, de confiance et de résilience.

Conclusion

La rentrée est donc un moment charnière pour les RSSI et CISO. Il faut sécuriser l’opérationnel, inscrire la cybersécurité dans la gouvernance. Par ailleurs, il est important de mobiliser l’organisation autour du Mois de la Cyber.

👉 Et vous, quelle est votre priorité cyber pour cette rentrée ?

by anne.dore@adhel.fr

💡 Cyber et responsabilité personnelle des dirigeants

💡 Cyber et responsabilité personnelle des dirigeants, notamment la responsabilité des dirigeants en cybersécurité, sont des aspects cruciaux à considérer.

On parle souvent de la responsabilité juridique en cas de cyberattaque — notamment avec NIS2, DORA ou le RGPD.
Mais il existe une autre dimension, souvent plus lourde encore : la responsabilité morale et humaine.

🚩 Quand une attaque stoppe la production, ce sont des collaborateurs qui ne peuvent plus travailler — parfois placés en chômage technique, en particulier dans les PME et ETI.
🚩 Quand des données sensibles fuitent, ce sont des clients, partenaires ou patients qui perdent confiance. Leur vie privée, leur savoir-faire, ne disparaissent pas : ils tombent entre de mauvaises mains.
🚩 Quand l’entreprise vacille, ce sont sa pérennité, ses emplois et son capital immatériel qui sont menacés.

Au-delà du droit, une question de conscience se pose :

  • Avons-nous évalué le cyber risk et sa portée stratégique ?

  • Avons-nous donné à nos équipes les moyens d’agir avec un plan de continuité ou un tabletop exercise ?

  • Avons-nous instauré une vraie cyber governance pour anticiper une crise et protéger notre réputation ?

🎯 La cybersécurité n’est pas seulement une obligation légale.
C’est une responsabilité de leadership : protéger son organisation, ses équipes, et ceux qui lui font confiance.

Former les COMEX au cyber risk management et à la culture cyber permet de réduire le décalage entre dirigeants, métiers et équipes techniques.
C’est la clé pour renforcer la responsabilité des dirigeants en cybersécurité et construire une véritable résilience collective.

#CyberSécurité #CyberRiskManagement #CyberAwarenessTraining #FormationDirigeants #Gouvernance #NIS2 #DORA #RGPD #CultureCyber #CyberForLeaders

by anne.dore@adhel.fr

💡 L’asymétrie du leadership face au cyber

💡 L’asymétrie du leadership en cybersécurité est un enjeu majeur face au cyber. Cette asymétrie du leadership en cybersécurité crée des vulnérabilités.

Dans beaucoup d’entreprises, notamment les PME et ETI, un paradoxe persiste :
👉 Les dirigeants portent la responsabilité ultime en cas de crise cyber.
👉 Mais ce sont rarement eux qui disposent de la pleine compréhension des risques, des impacts et des scénarios possibles. Comprendre l'asymétrie du leadership en cybersécurité est essentiel.

C’est ce que j’appelle l’asymétrie du leadership :

  • Le RSSI maîtrise la menace et les aspects techniques, mais n’a pas toujours le poids politique au sein du COMEX, ce qui reflète une asymétrie du leadership en cybersécurité.

  • Le COMEX détient le pouvoir de décision, mais manque souvent de culture cyber.

  • Les Métiers, quant à eux, ne sont pas toujours préparés aux conséquences d’une attaque ni aux bons réflexes en cas de crise.

Or, les actionnaires, les clients et les partenaires attendent autre chose :
👉 de la confiance, de la résilience. Ils veulent une continuité de service et la protection des données comme du savoir-faire confié à l’entreprise.

Résultat : un décalage qui fragilise la cyber governance. Cela ralentit la prise de décision lorsque la crise éclate. Et en matière de cyber crisis management, le temps de réaction est une variable critique. L'asymétrie du leadership en cybersécurité peut donc avoir des conséquences graves.

✅ Réduire cette asymétrie, c’est former les dirigeants au cyber risk management. Il faut leur donner des indicateurs clairs et tester régulièrement les scénarios de crise avec des tabletop exercises.
✅ C’est aussi reconnaître au RSSI une vraie place stratégique dans les instances de gouvernance. Cela permet d'aligner expertise technique et décisions business. L'objectif est de réduire l'asymétrie au niveau du leadership en cybersécurité.

🎯 La cybersécurité n’est pas qu’une affaire d’experts IT. Elle engage directement la responsabilité des dirigeants en cybersécurité. Elle doit s’intégrer dans la gouvernance, la conformité (NIS2, DORA, RGPD) et la stratégie globale de l’entreprise.

💬 Comment votre organisation travaille-t-elle à réduire ce décalage entre dirigeants, métiers et équipes cyber ?

#CyberSécurité #CyberRiskManagement #FormationDirigeants #Gouvernance #NIS2 #DORA #CultureCyber #Cyber4Leaders

by anne.dore@adhel.fr

🔥 Ce que le board / comité de direction ne voit pas… et qu’il doit entendre — maintenant.

🔥 Cybersécurité et gouvernance : ce que le board ne voit pas… et qu’il doit entendre — maintenant.

« On verra ça en 2027. »
Cette phrase, des dizaines de CISO et RSSI vont encore l’entendre lors des arbitrages budgétaires 2026 pour les domaines de cybersécurité et gouvernance.

Pendant ce temps :
👉 Les menaces évoluent.
👉 Les attaquants s’organisent.
👉 Les vulnérabilités s’accumulent.

Mais dans la salle du board, la cybersécurité et gouvernance ? Silence.
On parle transformation, IA, croissance… tandis que le risque cyber reste dans l’angle mort.

🎯 Sauf que :

  • Le budget cyber, ce n’est pas une dépense. C’est une assurance de résilience.

  • Le cyber risk management n’est pas « technique », c’est un enjeu politique et stratégique.

  • Ce qu’on ignore aujourd’hui explosera demain. Et la question sera :
    « Pourquoi n’a-t-on rien fait plus tôt ? »

👂 Il est temps que les comités de direction et conseils d’administration écoutent autrement. Intégrer cybersécurité et gouvernance dans leurs décisions est crucial.
Pas dans la panique.
Mais dans une cyber governance mature, claire, alignée avec les exigences de conformité (NIS2, DORA, RGPD) et la stratégie business.

La cybersécurité engage directement la responsabilité des dirigeants en cybersécurité. Cybersécurité et gouvernance méritent un vrai débat stratégique, au même niveau que la croissance ou l’innovation.

❓ Et vous : comment allez-vous intégrer la cybersécurité dans vos budgets 2027 ?
👉 Posture, influence, alliances internes… chaque levier compte.

J’aide les RSSI / CISO à embarquer leur COMEX et leurs métiers — sans jargon technique, mais avec le langage du risque, de la gouvernance et de la résilience.

🎧 Vous portez le sujet cyber sans réel appui ?
Suivez-moi ici pour des contenus concrets — ou contactez-moi directement.

#CyberSécurité #CyberRiskManagement #Gouvernance #FormationDirigeants #NIS2 #DORA #RGPD #Cyber4Leader

by anne.dore@adhel.fr

L’IA générative devient LA priorité budgétaire des DSI en 2025 🚀 Super !... mais

IA générative : priorité des DSI en 2026… mais qu’en est-il de la cybersécurité ? 🚀

En 2025, l’IA générative devient la priorité budgétaire des DSI.
Un choix ambitieux, visionnaire… mais une question cruciale demeure : qu’en est-il de la cybersécurité ?

En effet, investir massivement dans l’IA sans penser sécurité, c’est comme conduire une voiture de course à 200 km/h sans freins. Autrement dit, les dégâts pourraient être colossaux.

Innovation et cybersécurité : une alliance indispensable

Contrairement à une idée reçue, les CISO et RSSI ne cherchent pas à ralentir l’innovation.
Bien au contraire : ils veulent qu’elle tienne la route et qu’elle aille loin, sans exploser en vol.
Or, innover sans sécuriser, c’est programmer l’échec.

Certes, l’IA générative promet de transformer les entreprises. Cependant, mal maîtrisée, elle peut aussi :

  • exposer des données sensibles,

  • trahir la confiance des clients,

  • provoquer des pertes de réputation et de valeur.

IA générative et cybersécurité : opportunité ou vulnérabilité ?

Le vrai défi n’est donc pas de choisir entre performance et sécurité.
Au contraire, il s’agit de penser IA générative et cybersécurité comme un tout, dès la conception des projets.
Sinon, l’entreprise risque d’agir trop tard, après une fuite ou un incident majeur.

Et si demain, les IA devenaient elles-mêmes nos plus grandes vulnérabilités ?
Finalement, qui anticipe vraiment ces risques émergents aujourd’hui ?

CISO et RSSI : des acteurs clés des projets IA

Pour réussir, les équipes cyber doivent être impliquées dès maintenant dans les discussions stratégiques autour de l’IA.
Avec la DSI, mais aussi avec les métiers et le Comex.

💬 CISO / RSSI, parvenez-vous à faire passer ce message ?
Êtes-vous inclus dans les projets IA de votre organisation ?

Si ce n’est pas encore le cas… il est temps d’en parler.

CyberSécurité CISO RSSI IAgénérative  #Cyber4Leader

Source : L'Usine Digitale

by anne.dore@adhel.fr

💼 Vous pensiez parler cybersécurité. On vous a répondu : “logistique." !

💼 Vous pensiez parler cybersécurité. Mais on vous a répondu : “logistique”. Cette situation est familière, n'est-ce pas ? Vous pensiez parler cybersécurité. Mais on vous a répondu : “logistique”.

Vous aviez tout prévu : des chiffres concrets, des scénarios de cyber crisis management, un plan de continuité (PCA) et même une stratégie de reprise. Pourtant, à peine commencé, le Comex vous interrompt :

🧑‍💼 « La supply chain est en tension, c’est notre priorité. »

À ce moment précis, vous réalisez qu’il ne s’agit pas seulement d’un problème de présentation. En réalité, vous ne parlez pas le même langage. Vous pensiez parler cybersécurité. Mais on vous a répondu : “logistique”.

  • Vous dites gestion du risque cyber, ils entendent coût immédiat.

  • Vous parlez de menace, ils traduisent en risque improbable.

  • Vous projetez l’avenir, ils pensent à l’urgence de demain matin.

👉 Beaucoup de DSI et de RSSI me le confient : les arbitrages penchent presque toujours du côté métier, car la cybersécurité reste trop souvent perçue comme une question d’IT.

Or, la réalité est différente. La cyber governance n’est pas qu’un sujet technique. C’est avant tout un enjeu de responsabilité légale des administrateurs, de conformité réglementaire (NIS2, DORA, RGPD) et de performance durable.

🎯 La cybersécurité, c’est du business, de la dépendance critique et de la survie opérationnelle. Le cyber risk management doit être compris comme un levier stratégique, au même titre que la gestion financière ou la supply chain.

En d’autres termes, vous n’avez pas raté votre présentation. Vous n’avez simplement pas utilisé le langage du Comex. Et c’est bien là le défi : traduire la cyber en langage de gouvernance et de résilience. Vous pensiez parler cybersécurité. Mais on vous a répondu : “logistique”.

💡 La vraie question devient alors : comment transformer la culture cyber du Comex pour qu’elle cesse d’être un frein et devienne un moteur stratégique ?

👉 Et vous, avez-vous déjà ressenti ce décalage ? Avec le recul, comment auriez-vous reformulé votre message pour impliquer vraiment vos dirigeants ?

cybersécurité  COMEX supplychain RSSI #CYBER4LEADER

 

by anne.dore@adhel.fr

Dirigeants de PME et d'ETI : êtes-vous prêts pour la prochaine vague de cybermenaces?

s

Une économie de la peur qui nourrit les cyberattaques

Dirigeants de PME et d'ETI : êtes-vous prêts pour la prochaine vague de cyber menaces? Les dirigeants de PME et d’ETI doivent désormais intégrer une réalité incontournable : la prochaine vague de cyber menaces ne viendra pas d’un hacker isolé dans son garage, mais d’une économie organisée et ce dans un contexte international difficile. Dirigeants de PME et d’ETI, demandez-vous encore : êtes-vous suffisamment préparés?

En effet, les tensions géopolitiques actuelles alimentent un climat propice aux cybercriminels. Cette nouvelle dynamique entraîne :
👉 des attaques ciblées sur les secteurs sensibles,
👉 des campagnes de phishing imitant les communications officielles,
👉 l’usage croissant des deepfakes pour manipuler l’opinion,
👉 des vagues de ransomware d’ampleur inédite.

Le risque cyber : un enjeu de gouvernance

Trop souvent, la cybersécurité est encore considérée comme un problème IT. Pourtant, chaque attaque démontre qu’il s’agit d’un risque métier stratégique, qui menace directement la continuité, la réputation et la valeur financière de l’entreprise. Dirigeants de PME et d’ETI, êtes-vous prêts pour la prochaine vague de cyber menaces et ses conséquences?

Ainsi, la question n’est plus « si », mais « quand ». Et lorsque la crise éclate, le Comex doit être prêt à agir. Cela implique une gouvernance claire, une évaluation régulière du risque cyber et une stratégie alignée sur la vision globale de l’entreprise.

Passer à l’action dès maintenant

Ne sous-estimez pas l’impact d’un incident cyber. Dirigeants de PME et d’ETI : êtes-vous prêts pour la prochaine vague de cyber menaces? Formez vos équipes dirigeantes, testez vos plans de continuité, impliquez vos administrateurs et renforcez votre culture cyber.

➡️ Découvrez nos formations cybersécurité pour dirigeants et rejoignez notre communauté LinkedIn dédiée aux RSSI et Comex.

by anne.dore@adhel.fr

🔐 Oui, la cyber est devenue un avantage concurrentiel.

🔐 La cybersécurité : de contrainte technique à avantage concurrentiel

Pourquoi la cybersécurité devient un critère stratégique pour les dirigeants

Pendant longtemps, la cybersécurité a été perçue comme un coût incompressible, une contrainte imposée par la technique. Pourtant, le contexte a radicalement changé avec la cybersécurité qui devient un véritable avantage concurrentiel. Aujourd’hui, la cybersécurité : de contrainte technique à avantage concurrentiel, elle s’impose non seulement comme un levier de croissance, mais aussi comme un critère de sélection décisif dans de nombreux appels d’offres. Autrement dit, elle est passée du rôle de barrière défensive à celui d’atout concurrentiel.

De la conformité à la gouvernance

Il est vrai que les réglementations telles que RGPD, NIS2 ou DORA ont obligé les entreprises à renforcer leurs pratiques. Mais réduire la cybersécurité à la seule conformité reviendrait à en sous-estimer la portée. En réalité, elle devient un véritable outil de gouvernance, car elle sécurise la continuité des activités, rassure les partenaires et protège la réputation de l’entreprise. Elle passe donc de simple contrainte technique pour devenir un avantage concurrentiel réel.

De la gouvernance à la confiance

Cette dimension prend toute son importance dans un monde où les données circulent sans frontières et où une crise d’image peut éclater en un simple clic. Dans ce contexte, la cybersécurité devient un langage de confiance. Elle permet d’envoyer trois signaux clairs au marché :

  • ✅ “Nous protégeons vos données.”

  • ✅ “Nous renforçons votre écosystème, nous ne l’affaiblissons pas.”

  • ✅ “Collaborer avec nous ne mettra pas votre réputation en danger.”

Ainsi, la cybersécurité dépasse le cadre IT. Elle relie la direction générale, le COMEX et les partenaires stratégiques autour d’une même exigence : la fiabilité, transformant la contrainte technique en un atout concurrentiel.

De la confiance à l’avantage concurrentiel

C’est pourquoi certains secteurs – CAC40, grands donneurs d’ordres, institutions – exigent déjà des preuves de cyber risk management. Et cette tendance n’est pas ponctuelle : elle se généralise rapidement. Investir dans la cybersécurité, c’est donc bien plus que protéger des systèmes. C’est :

  • renforcer la crédibilité,

  • soutenir la stratégie commerciale,

  • assumer pleinement la responsabilité des dirigeants.

🚀 En somme, la vraie question n’est plus “Faut-il investir ?” mais “Peut-on encore rester compétitif sans cybersécurité ?” Cette sécurité, qui était autrefois une contrainte technique, est aujourd’hui un avantage concurrentiel.

✅ Découvrez aussi : Responsabilité des dirigeants en cybersécurité | Culture cyber et sensibilisation du COMEX | Plan de gestion de crise cyber

by anne.dore@adhel.fr

3 façons d’optimiser la cybersécurité sans exploser les budgets

3 façons d’optimiser la cybersécurité sans exploser les budgets

La cybersécurité : un risque métier, pas une dépense IT

Réduire les coûts en coupant dans la cybersécurité ?
C’est un peu comme économiser sur les freins d’un véhicule lancé à pleine vitesse.
Sur le moment, l’idée paraît séduisante. Cependant, optimiser votre cybersécurité de manière intelligente peut éviter que cela ne finisse par déraper. Pour optimiser la cybersécurité sans exploser les budgets, il est essentiel d'adopter une stratégie réfléchie.

En effet, beaucoup de décideurs cèdent à cette tentation sous pression budgétaire. Pourtant, les chiffres sont sans appel.
🔍 Selon l’ANSSI :
➡️ Une cyberattaque coûte jusqu’à 10 fois plus cher que les mesures préventives.
➡️ Pour une PME, l’impact peut atteindre 40 % du chiffre d’affaires.

Ainsi, les conséquences sont immédiates : trésorerie bloquée, clients perdus, réputation écornée et, bien souvent, une assurance inefficace. Cela montre qu'optimiser la cybersécurité sans exploser votre budget est crucial.

Trois leviers pour une cyber gouvernance accessible

1️⃣ Prioriser les actifs critiques
Tous les systèmes n’ont pas la même valeur. Par conséquent, il est essentiel de concentrer vos efforts là où l’impact d’une attaque serait maximal : ERP, données clients ou encore chaîne de production en cherchant à optimiser la cybersécurité sans exploser les budgets.

2️⃣ Former les équipes en continu
En réalité, la faille la plus fréquente reste l’humain. Or, un programme efficace de cyber awareness training coûte peu mais protège beaucoup. 👉 Découvrez nos formations en cybersécurité pour COMEX et dirigeants. Ces formations sont un bon exemple de comment optimiser votre cybersécurité tout en restant dans le budget.

3️⃣ Adopter des solutions modulaires
Par ailleurs, inutile de tout transformer d’un seul coup. Il existe aujourd’hui des offres progressives et modulaires, parfaitement adaptées à vos moyens réels et permettent d'optimiser la cybersécurité sans exploser les budgets.

Conclusion : un investissement stratégique

En résumé, la cybersécurité n’est pas une dépense, mais un investissement ciblé en cyber risk management. Elle est à la fois accessible, stratégique et créatrice de confiance. C'est ainsi que vous pouvez optimiser la cybersécurité sans dépasser le budget.

👉 Et vous, quels leviers activez-vous pour rester résilients sans exploser les coûts ? Échangeons en commentaire ou contactez-nous pour en parler.

📚 Pour aller plus loin

by anne.dore@adhel.fr

🌀 "Après une crise, on n’a pas le choix… il faut savoir rebondir."

🌀 "Après une crise, on n’a pas le choix… il faut savoir rebondir."
Ces mots de Manon GENEST résonnent encore.

Hier, lors de l’Assemblée Générale du CLUSIF, nous avons vécu bien plus qu’un simple moment institutionnel.

Au-delà de l’exercice administratif parfois perçu comme formel, c’était un moment de transmission, d’engagement et de vérité partagée.

✨ 6 Groupes de travail ont présenté leurs avancées, leurs réflexions, leurs convictions — avec, pour certains, un vrai engouement dans la salle.

✨ Nous avons accueilli 2 nouvelles administratrices, preuve que notre collectif se renouvelle. Bienvenue à Cécile Vernudachi et Claire Baudiment.

✨ 4 administrateurs ont vu leur mandat prolongé, témoignant de la confiance et de la continuité en la personne de Gérôme Billlois, Hervé Schauer, Stéphane Calé et Pierre Raufast.

✨ Et une table ronde avec des invités exceptionnels a clôturé la journée autour de 3 axes essentiels :

🔹 Apprendre à voir les risques… avant qu’ils ne frappent
🔹 Les gérer… quand ils sont là
🔹 Et surtout : comment se relever, après... et apprendre de ses expériences

💬 Ce que je retiens ?

La cybersécurité, ce n’est pas qu’une affaire de technique.

C’est une aventure humaine, faite de résilience, de courage, et de leaders capables de transformer les crises en forces.

🙏 Un merci tout particulier à Manon GENEST et au Anne-Laure Michel-Telle pour vos témoignages puissants et inspirants.

by anne.dore@adhel.fr