Why a Proactive Security Approach is Linked to a Constant Cyber Transformation and what are the Benefits for Companies?

Thomas Veynachter, PDG de Neotrust et ancien responsable cloud et produit dans l'une des vingt plus grandes banques du monde, retrace une transformation sécurité menée sur environ quatre ans, en trois phases selon une méthodologie inspirée de SAFe. La première phase, 18 mois, construit un cloud privé où la sécurité est intégrée dès la conception grâce à un cadre normatif à paliers, en commençant par l'authentification et la gestion des secrets. La deuxième phase fait passer l'équipe pionnière d'une vingtaine de personnes à l'ensemble des 120 membres de la sécurité, en lançant un train agile dédié dont la prédictibilité grimpe d'environ 10 à 80 pour cent au fil des itérations, et en transformant les chefs de projet en « epic owners » façon SAFe. La troisième phase fait mûrir le tout en six produits de sécurité versionnés et consommables par API, couvrant détection d'incidents, gestion des vulnérabilités, secrets, identités et accès, protection des données et sécurité réseau, étendus au sur-site et aux petites entités du groupe. Il insiste sur le fait que le vrai gain n'est pas seulement la vitesse de livraison mais la confiance retrouvée, la transparence et la fierté d'équipe. La période de questions porte sur la mobilisation des chefs de projet à distance et l'adaptation de la méthode aux PME.