Transcription

• Speaker #0

  Mandela est un ami. Il a été présent pendant des mois très sombres de mon existence, à plusieurs reprises. Ce qui a fait que j'ai jamais rien lâché. Si lui a tenu 27 ans, je pouvais encore tenir quelques mois de plus, voire des années. Ça tient à quoi 27 ans ? Ben, déjà, rien que là, j'ai plus de 27 ans de carrière. T'imagines si j'avais été au bagne ? Tu sais, il y a des livres qu'on lit pour se divertir et d'autres qu'on lit pour devenir quelqu'un de meilleur. Un long chemin vers la liberté de Nelson Mandela, c'est un de ceux-là. Et si tu crois que ça n'a rien à voir avec la cybersécurité, les normes ou le rôle de CISO, eh bien je t'invite à écouter ce qui suit. Bienvenue dans Compliance Without Coma ! Le podcast où on parle cybersécurité, gouvernance et leadership sans jargon et surtout sans anesthésie. Je suis Fabrice De Paepe et aujourd'hui, on marche aux côtés de Mandela, Madiba pour les intimes. Pas pour devenir président, mais pour devenir un leader. Et surtout, un être libre, dans un monde qui veut tout contrôler. N'oublie pas de t'abonner et de liker, ça permet de continuer de porter la voix du podcast. Segment 1, la liberté n'est pas un état, c'est un chemin. Mandela a passé 27 ans en prison, mais ce qu'il dit, c'est que la vraie liberté, c'est pas juste sortir d'une cellule, c'est être maître de sa posture, de ses choix et de sa discipline. En cybersécurité, c'est pareil. Tu peux avoir tous les outils du monde, des firewalls, du SIEM, des KPI en couleur, mais si t'as pas une posture claire, alignée et surtout cohérente, t'es libre en apparence. Mais en réalité, t'es prisonnier de l'incertitude, du bullshit et des audits qui riment à rien. Dans le monde du travail, est-ce que tu es esclave de ta condition ? Dans l'entrepreneuriat, est-ce que tu es ton propre bourreau ? Ou bien tu as commencé à déléguer et ta boîte tourne sans toi ? Bon, pour le podcast par exemple, je t'avoue que tout ne tourne pas encore sans moi. Segment 2, gagner sans humilier, le vrai leadership. Mandela disait, j'ai appris que le courage n'était pas l'absence de peur, mais la capacité à la vainque. Et surtout... Un bon leader, c'est quelqu'un qui guide par derrière et laisse croire aux autres qu'ils sont devant. Si t'es CISO, ça devrait te parler. Tu veux faire passer des messages difficiles, imposer des règles, réduire les droits d'accès, mettre en place des contrôles, mais si tu le fais contre les équipes, t'as déjà perdu. Le vrai pouvoir, c'est quand les autres pensent que la sécurité vient d'eux, pas de toi. Segment 3. Négocier sans trahir ses valeurs. Mandela a négocié avec ses ennemis. Il a serré la main de ceux qui l'avaient enfermé. Mais il ne s'est jamais couché. Il avait une ligne rouge, des principes. En cybersécurité, ça veut dire quoi ? Que tu peux faire des compromis sur le comment, mais pas sur le pourquoi. Tu peux ajuster un plan, décaler un audit, reporter une analyse. Mais tu ne dois jamais faire semblant d'être conforme. La conformité de façade, c'est comme une démocratie truquée. Et Mandela, lui, a marché 27 ans pour une vraie démocratie. Segment 4. Une vision longue. Une discipline quotidienne. Mandela ne savait pas quand il sortirait de prison. Mais chaque jour, il gardait le cap. Il lisait, il apprenait, il se préparait. Toi aussi, t'as des plans stratégiques à 3 ans ? ISO, NIS2, DORA, RGPD, SOC2 type 2. Mais est-ce que t'as aussi les petites routines ? Les 15 minutes de veille par jour. Les feedbacks réguliers à ton équipe. Les temps morts pour prendre du recul. Car la transformation, elle vient pas des PowerPoints. Elle vient des habitudes. Segment 5. Le sens de ce qu'on fait. Mandela disait « Ce n'est pas parce que c'est difficile que nous n'osons pas. C'est parce que nous n'osons pas que c'est difficile. Et surtout, ce qui compte, ce n'est pas moi. C'est ce que je représente. Si tu fais de la cybersécurité juste pour cocher des cases, tu vas t'épuiser. Mais si tu défends une vision de protection, de confiance, de souveraineté, alors chaque combat a du sens. Et même si tu perds une bataille, tu construis quand même quelque chose. Alors non, je ne compare pas la cybersécurité à l'apartheid, je ne peux pas faire ce raccourci, et ce serait une grave erreur de ma part, et puis je suis blanc, donc du mauvais côté, à la fois pour juger, et parce que je ne l'ai pas vécu, et puis parce que c'est tellement important que je ne peux pas résumer l'apartheid non plus à un épisode de podcast. Mais je dis juste que, résister à la facilité, tenir sa ligne quand tout vacille, et se battre pour... pour une cause plus grande que soi, c'est ça, être un leader. Et c'est peut-être ça, le rôle d'un bon CISO. Et toi, qu'est-ce que tu es prêt à défendre ? Qu'est-ce que tu n'es plus prêt à tolérer ? Et quel est ton long chemin vers la liberté, numérique soit-elle ? Commente, partage et tag quelqu'un qui mériterait d'être inspiré. C'était Compliance Without Coma, le podcast où la sécurité ne dort jamais. A la semaine prochaine !