CISO in the Spotlight: Koen van de Vyver

DPI: Qui êtes-vous et dans quelle organisation assumez-vous le rôle de CISO ?

Koen:  Je suis Koen Van de Vyver, COO chez Value Square. Value Square est un gestionnaire de patrimoine basé à Gand, spécialisé dans la gestion des investissements pour les particuliers, les familles et les organisations, avec un accent sur la création de valeur à long terme. Bien que mon titre ne soit pas explicitement « CISO », la cybersécurité joue un rôle clé dans mes responsabilités au sein des processus opérationnels de l’entreprise.

DPI: D’où vient votre intérêt pour la sécurité ?

Koen La combinaison de la technologie et de l’importance de la sécurité dans un monde de plus en plus numérique me passionne. Protéger les processus métiers critiques et les données des clients est un défi ayant un impact direct sur la fiabilité et la réputation d’une organisation.

DPI: Le rôle de CISO peut être extrêmement polyvalent. Quelles tâches ou responsabilités vous attirent le plus dans votre rôle de CISO ?

Koen: Ce qui me motive le plus, c’est l’amélioration et l’optimisation des processus opérationnels avec un accent sur la sécurité. Cela inclut l’élaboration de stratégies, la mise en place de mesures techniques et la promotion d’une culture de sécurité forte au sein de l’organisation. Travailler en collaboration avec les équipes pour garantir la conformité et gérer les risques de manière proactive m’inspire également énormément.

DPI: En tant que CISO, quelle est votre principale préoccupation ?

Koen: Mon objectif est d’identifier et d’atténuer les risques, de garantir la conformité aux réglementations et de mettre en œuvre des solutions de sécurité adaptées aux besoins opérationnels de Value Square. De plus, j’accorde une grande importance à la formation des collaborateurs afin de renforcer la sensibilisation à la cybersécurité.

DPI: Quelles sont les qualités essentielles pour un CISO ?

Koen: Un CISO efficace doit avoir une vision stratégique, de solides compétences en communication et une bonne compréhension à la fois de la technologie et de la gestion d’entreprise. De plus, l’adaptabilité, la prise de décision et la capacité à expliquer des sujets techniques complexes en termes clairs sont essentielles pour obtenir l’adhésion de la direction.

DPI: Les évolutions en matière de sécurité se font à un rythme rapide. Comment, en tant que CISO, pouvez-vous rester au courant des dernières évolutions ?

Koen: Je reste informé en suivant la littérature spécialisée, en participant à des webinaires et en échangeant avec mon réseau de professionnels du secteur. Il est également essentiel de rester en contact permanent avec les fournisseurs de sécurité et les partenaires technologiques.

Comment abordez-vous cela ?

Koen: Tout commence par une communication claire : j’explique les risques et l’impact potentiel des problèmes de sécurité au management à l’aide d’exemples concrets et d’analyses. En reliant la sécurité aux objectifs de l’entreprise et aux exigences de conformité, l’importance des investissements devient plus évidente.

Quelles sont les principales menaces auxquelles un CISO doit faire attention en ce moment ?

Koen: Les principales menaces sont les attaques par ransomware, les campagnes de phishing, les menaces internes et les vulnérabilités dans la chaîne d’approvisionnement. De plus, la sécurisation des données dans un environnement de travail hybride reste un défi constant.

Quels conseils donneriez-vous aux personnes qui viennent de débuter en tant que CISO dans une organisation ?

Koen: Concentrez-vous sur la compréhension de l’organisation : ses objectifs, ses processus et son profil de risque. Établissez des relations avec les personnes clés de l’entreprise et veillez à maintenir un équilibre entre sécurité et continuité des activités. Faites preuve de patience et mettez en place votre stratégie de sécurité par petites étapes mesurables.