[PARCOURS GAGNANT] - La prochaine guerre mondiale pourrait se jouer sur le web selon Antony GONCALVES (IFAG Toulouse 2007) CISO Group de Nutrition et Santé.

[PARCOURS GAGNANT]  “Les enjeux de sécurité numérique à l’échelle mondiale sont si colossaux que la prochaine guerre mondiale pourrait bien se jouer sur le Web”, déclare Antony Gonçalves (IFAG Toulouse 2007), Responsable de la Sécurité des Systèmes d'Information (CISO) chez Nutrition & Santé. 🌐

 🔸 CISO, un métier aussi complet que complexe

Contrairement aux idées reçues, le rôle de CISO n’est pas l’apanage des experts techniques ! 

“Ce métier nécessite une approche holistique et une collaboration transversale entre toutes les parties prenantes de l’organisation.” 🔀

Au sein de Nutrition & Santé, 1^er fabricant français d'aliments diététiques et biologiques, Antony a pour mission de protéger les actifs informationnels de l’entreprise. Cela inclut la sécurisation des données, la gestion des risques, la conformité réglementaire et la sensibilisation des collaborateurs à la sécurité.

🔹 Gérer le facteur humain, pilier d’une bonne stratégie 

“Nous mettons en œuvre des mesures de sécurité proactives mais notre résilience face aux cyberattaques passe avant tout par la formation des employés.”

Pourquoi ? Parce que les attaques basées sur l’ingénierie sociale exploitent avant tout la méconnaissance des utilisateurs concernant ces menaces. 🛡️ 

“C'est pourquoi je suis très attentif à communiquer de manière claire et efficace avec les collaborateurs sur ces enjeux.”

 🔸 Une course sans fin 

Être CISO, c’est également développer une grande résilience qui force à repenser constamment sa posture de cybersécurité. Les attaques cybercriminelles étant chaque jour plus nombreuses et plus sophistiquées, Antony a fait le choix d’une stratégie de prévention active. 

“Je fais appel chaque année à des “hackeurs éthiques” (pentesteurs) qui testent notre SI afin de faire évoluer notre posture de cybersécurité.” 🕵️‍♂️

🔹 Le ROI ? Difficile de l’évaluer ! 

Difficile de mesurer le retour sur investissement d’une stratégie cyber ou d'estimer la probabilité d'occurrence des incidents. L’IFAGuien juge néanmoins crucial d'évaluer les facteurs de risque, notamment lors de projets de rachat ou d'acquisition.

 “C’est comme pour la conduite. Entretenir son véhicule, boucler sa ceinture et respecter les limitations de vitesse n’efface pas les risques d'accident, mais contribue nettement à les réduire.” 🚗 

🔸 Devenir un pro de la réglementation

Si la veille technologique occupe une part importante du quotidien d’Antony, la veille réglementaire (type RGPD) est toute aussi fondamentale. 

“Récemment, la NIS2 (Network Information Security) s'est élargie pour inclure non seulement les entités critiques (hôpitaux, laboratoires etc.), mais également d'autres secteurs d'activité dont fait partie Nutrition & Santé.” 👨‍💼🔍

Cette nouvelle exigence ajoute un risque pénal pour les dirigeants, soulignant ainsi la réponse de l'Europe à l'importance croissante de la sécurité numérique. ⚖️

Alors… Le prochain conflit mondial sera-t-il de nature cyber comme le suggère l’IFAGuien ? 

PORTRAIT INTIME