Sylvain RSSI (avatar)

Sylvain RSSI

Sylvain B P - Officier de Sécurité des Systèmes d'Information / RSSI

Abonné·e de Mediapart

123 Billets

0 Édition

Billet de blog 23 novembre 2023

Sylvain RSSI (avatar)

Sylvain RSSI

Sylvain B P - Officier de Sécurité des Systèmes d'Information / RSSI

Abonné·e de Mediapart

"DPO, RSSI et Influenceur dans un TGV : Une Leçon Insolite sur la Cybersécurité"

Cet article allie humour et enseignements, offrant une perspective unique sur les rôles et responsabilités en matière de cybersécurité, tout en engageant le lecteur dans une réflexion plus profonde sur ses propres pratiques de sécurité.

Sylvain RSSI (avatar)

Sylvain RSSI

Sylvain B P - Officier de Sécurité des Systèmes d'Information / RSSI

Abonné·e de Mediapart

Ce blog est personnel, la rédaction n’est pas à l’origine de ses contenus.

Dans le monde trépidant de la cybersécurité, les rôles peuvent souvent sembler flous, surtout lorsqu'on les observe à travers le prisme d'un TGV en mouvement. Laissez-moi vous raconter une anecdote amusante et éducative qui met en scène trois personnages clés de notre ère numérique : un DPO, un RSSI et un influenceur.

Le DPO : Le Gardien des Données Personnelles

Imaginez un DPO (Délégué à la Protection des Données) dans un TGV. Son rôle ? S'assurer que les données personnelles au sein de son organisation sont traitées conformément au RGPD et aux autres lois sur la protection des données. Ce professionnel est si dévoué qu'il emmène même son ordinateur aux toilettes, évitant ainsi toute exposition non sécurisée de données sensibles. Un peu extrême, vous pensez ? Peut-être, mais cela souligne l'importance de la confidentialité et de la sécurité des données dans notre monde connecté.

Le RSSI : Le Stratège de la Sécurité Informatique

Pendant ce temps, notre RSSI (Responsable de la Sécurité des Systèmes d'Information) se détend dans son siège, confiant dans la sécurité de son système, mais commet une erreur cruciale : il laisse son ordinateur déverrouillé en allant aux toilettes. Ce manquement à la sécurité de base rappelle que même les experts peuvent être négligents. Le RSSI, chargé de la stratégie globale de sécurité informatique, doit être un modèle de pratiques sécuritaires.

L'Influenceur : Le Miroir de Nos Actions

Entrez l'influenceur, toujours à l'affût d'une opportunité de publication. Il prend une photo de l'ordinateur déverrouillé du RSSI et la poste sur LinkedIn. Si cette action soulève des questions éthiques, elle met en lumière un problème courant : notre tendance à exposer négligemment nos informations dans des lieux publics. Dans ce cas, l'influenceur agit comme un miroir involontaire, reflétant les pratiques risquées auxquelles nous pouvons tous succomber.

Leçon de l'histoire :

Cette scène, bien que humoristique, illustre des points cruciaux sur la cybersécurité :

  • La Vigilance Constante du DPO : Toujours conscient des risques, le DPO illustre l'importance de la prudence constante.
  • La Faille Humaine du RSSI : Même les experts peuvent faire des erreurs. La sécurité est une pratique quotidienne.
  • Le Rôle de la Société Civile (l'Influenceur) : Nous avons tous un rôle à jouer dans la sensibilisation et la prévention des failles de sécurité.

En conclusion, que vous soyez DPO, RSSI ou simplement un utilisateur conscient de la sécurité, rappelez-vous que la cybersécurité est une responsabilité partagée. Et si vous êtes à la fois RSSI et DPO, peut-être pouvez-vous rire de cette blague avec vos deux casquettes, ou même apporter votre propre perspective en commentaire !

Adresse du blog : https://blogs.mediapart.fr/sp-0/blog

Passionné d'informatique, de nouvelle technologie, et de société de l'information, j'édite ce blog qui traite de sujet de sécurité informatique. Le but de ce blog est de s’adresser auprès d’un public varié : direction, utilisateur, informaticien. C’est pour cela qu’il est hébergé sur un site généraliste. La sécurité, c’est une en premier lieu une organisation, et non un rôle purement technique. J'ai commencé ma carrière dans la presse informatique dans les années 90, puis un long passage très intéressant comme informaticien en salle des marchés et banque d'investissement, puis une administration internationale.

Ce blog est personnel, la rédaction n’est pas à l’origine de ses contenus.

L’auteur n’a pas autorisé les commentaires sur ce billet