34:55Cet enregistrement n'est pas encore disponible.
CyberCap Interview: Khalil Aguelmous (SIA)
Télécharger les ressourcesCatégories
À propos de cette session
Une entrevue CyberCap avec Khalil Aguelmous, directeur cybersécurité, protection des données et risques TI chez SIA Partners, qui a fondé la pratique cybersécurité de la firme au Canada. Il raconte un parcours non linéaire, de l'analyse de risques financiers vers la cybersécurité, motivé par l'envie de protéger les gens, pas seulement les bilans, face aux impacts d'un arrêt dans une banque, un hôpital ou une université. Interrogé sur les défis propres au Québec et au Canada, il pointe la dualité réglementaire entre la loi 25 et le projet de loi fédéral C-27, l'hétérogénéité de maturité des organisations, une sensibilisation moins forte qu'en Europe, et une pénurie mondiale de talents qui pousse les firmes à recruter à l'international pendant que les programmes universitaires locaux forment progressivement la relève. Il décrit le travail de résilience comme partant de ce qui est réellement critique, en testant les plans plutôt qu'en les laissant dans un tiroir, et en adaptant le discours selon l'auditoire, le tout rattaché à la gouvernance et à une chaîne de commandement claire. Il salue l'éducation des jeunes, notant qu'ils détectent mieux les hypertrucages, et termine en encourageant à rester curieux, valorisant des parcours variés au sein d'une même équipe plutôt qu'un profil technique unique.
À retenir
- Commencer la planification de résilience en identifiant ce qui est réellement critique pour l'organisation, puis cartographier les personnes, bâtiments et applications qui le soutiennent, avant de rédiger un plan.
- Tester régulièrement les plans de continuité et de crise; les équipes qui se croient prêtes découvrent souvent des lacunes seulement pendant un exercice.
- Adapter le message sur la résilience et la gouvernance selon l'auditoire : direction, directeurs de service et équipes opérationnelles ont chacun besoin d'un niveau de détail différent et d'un rôle clair.
- Suivre séparément les couches réglementaires applicables, provinciale (loi 25) et fédérale (projet de loi C-27), puisque les organisations canadiennes font face aux deux à la fois.
- Recruter pour la curiosité et la diversité des parcours professionnels, pas seulement les certifications; les équipes mêlant ingénierie, marketing et juridique traitent mieux les problèmes nouveaux.
Conférenciers
Khalil Aguelmous
Khalil possède un parcours international qui l’a mené de l’audit financier aux risques opérationnels bancaires, puis à la cybersécurité. Il a accompagné des organisations publiques et privées en Europe, au Moyen-Orient et en Amérique du Nord, en… Lire la suiteRéduire
Khalil possède un parcours international qui l’a mené de l’audit financier aux risques opérationnels bancaires, puis à la cybersécurité. Il a accompagné des organisations publiques et privées en Europe, au Moyen-Orient et en Amérique du Nord, en pilotant des projets stratégiques visant à renforcer leur résilience et à sécuriser leurs activités critiques. Reconnu pour son leadership et sa capacité à structurer des pratiques robustes de gestion des risques, il accorde une importance particulière à la création de relations humaines de confiance et au développement de partenariats durables. Son approche allie vision stratégique et pragmatisme, avec la conviction que la cybersécurité est avant tout un levier pour protéger la mission et les valeurs des organisations.
