34:55Cet enregistrement n'est pas encore disponible.
Catégories
Intelligence artificielle (IA) et technologies émergentesGouvernance de l'intelligence artificielle (IA / AI)Personnes, culture et carrièresCarrières et talentsGouvernance, risque et leadership (GRC)Conformité et réglementationResponsable de la sécurité (RSI / CISO) et conseil
Fournisseurs et outils abordés
À propos de cette session
Dans une causerie de 45 minutes, Rob Masse, RSSI de Lululemon, et Maya Alieh, superviseure des crimes technologiques au Service de police de Montréal, échangent anecdotes et conseils de leadership. Masse dit craindre davantage une violation réglementaire qu'un piratage, puisque les attaques font partie du quotidien alors qu'un manquement à la conformité menace directement une société cotée en bourse; il ramène chaque discussion avec le conseil d'administration à trois risques : une panne catastrophique, une exposition réglementaire et la capacité de l'entreprise à doubler de taille. Il estime que l'IA n'est pas encore convaincante pour la défense elle-même, même si un agent créé par son centre d'assistance pour analyser le ton des appels a permis de repérer des tentatives d'ingénierie sociale dignes de Scattered Spider en une journée, avant que cette même journalisation ne cause à son tour un incident de confidentialité. Les deux s'entendent pour dire que la plupart des brèches viennent de bases mal faites, comme l'absence de MFA, plutôt que de zero-days exotiques, et que consolider autour d'un seul fournisseur comme Microsoft l'emporte maintenant sur le meilleur de sa catégorie. Masse considère la communication et l'empathie, plus que l'expertise technique, comme sa compétence de leadership la plus sous-estimée, et termine sur l'épuisement des RSSI, la pression du conseil et la rétention, où la mission compte plus que le salaire.
Join Rob Masse, SVP & Chief Information Security Officer at Lululemon, and Maya Alieh, Supervisor of the Cyber Crime Unit – Criminal Investigation Specialized Services, Montreal Police, for a compelling fireside chat on the evolving world of cybersecurity. Blending executive insight with frontline experience, Rob and Maya will explore the forces reshaping digital defense—from emerging threats and strategic leadership to innovation, culture, and the future of the industry. Expect sharp perspectives, real-world stories, and a forward-looking conversation that connects the dots between risk, resilience, and readiness.
À retenir
- Ramener chaque discussion avec le conseil d'administration à un petit nombre fixe de risques d'affaires (panne catastrophique, exposition réglementaire, capacité de croissance) plutôt qu'au détail technique, pour que la direction puisse agir.
- S'attendre à ce que la plupart des brèches viennent de bases négligées, MFA absent, buckets S3 ouverts, mots de passe codés en dur, plutôt que de zero-days exotiques; garder la stratégie limitée à une seule priorité et quelques objectifs.
- Considérer que l'IA est aujourd'hui plus convaincante côté affaires que pour la défense elle-même; piloter des cas d'usage étroits et bien cadrés (comme l'analyse du ton des appels) plutôt qu'un déploiement large, et surveiller les nouveaux risques de confidentialité que le pilote lui-même peut créer.
- Choisir un petit nombre d'indicateurs de risque de haut niveau (probabilité et impact par catégorie de menace) et présenter les mêmes au conseil chaque trimestre plutôt qu'un tableau de bord surchargé.
- Retenir les talents en sécurité par la mission, l'autonomisation et les occasions de croître, pas seulement par la rémunération; rendre son propre poste remplaçable en faisant grandir délibérément son équipe.
Conférenciers
Robert Masse
Rob Masse is lululemon’s Senior Vice President and Chief Information Security Officer, leading the global cybersecurity strategy and operations. Since joining the company, Rob has brought a people-first, business-aligned approach to cybersecurity… Lire la suiteRéduire
Rob Masse is lululemon’s Senior Vice President and Chief Information Security Officer, leading the global cybersecurity strategy and operations. Since joining the company, Rob has brought a people-first, business-aligned approach to cybersecurity, focusing on building trust, enabling innovation, and fostering a culture of resilience. With a mandate that includes identity and access management, security operations, security engineering, data protection, AI security, and cyber risk governance and compliance, Rob is driving a multi-year transformation to position cybersecurity as a strategic enabler for lululemon’s growth. His leadership emphasizes empathy, transparency, and cross-functional collaboration, ensuring that security is embedded in the fabric of the organization.
Maya Alieh
Maya Alieh is a Detective Sergeant with 24 years at the Montreal Police Department, where she leads the Cyber Crime Unit. Known for her sharp instincts and passion for tech, she’s trained investigators nationwide, testified as an expert witness, and… Lire la suiteRéduire
Maya Alieh is a Detective Sergeant with 24 years at the Montreal Police Department, where she leads the Cyber Crime Unit. Known for her sharp instincts and passion for tech, she’s trained investigators nationwide, testified as an expert witness, and shaped cyber policy across law enforcement. Maya Co-chairs Canada’s E-Crimes Committee and is a dynamic speaker who brings warmth and clarity to complex cyber topics. In 2023, she was named one of Canada’s 30 emerging female leaders in cybersecurity and completed the Emerging Leaders Cyber Initiative with Roger Cybersecure Catalyst. Her trailblazing work has earned her national recognition, including the King Charles III Coronation Medal and a Citation of Excellence for Innovation.
