À la découverte du programme CISO Circle d’AWS

Cela nous a vraiment permis de mieux comprendre les préoccupations de nos CISO et les sujets pertinents à leurs yeux, ainsi que de créer un événement où nous pouvons promouvoir le dialogue et l’échange d’idées.

Clarke Rodgers (01:00) :
Qu’avez-vous fait pour aider les clients à rencontrer d’autres clients et à parler de sécurité ?

Danielle Ruderman (01:07) :
Nous avons noté, entre autres, qu’il s’agissait d’une opportunité pour nos clients de se réunir pour l’apprentissage mutuel et le réseautage. Pendant la pandémie, je pense qu’AWS et ses clients cherchaient des moyens de mieux interagir et de mieux partager les ressources et les informations.

Cela a notamment été rendu possible par la mise en place d’accords de confidentialité pour tout le monde et le respect de la règle de Chatham House. Lors de la rencontre d’un groupe de CISO, nous voulons que tout le monde soit ouvert. Vous avez besoin de ces facteurs pour créer un espace de conversation sûr.

Clarke Rodgers (01:34) :
Cela a-t-il marché ?

Danielle Ruderman (01:35) :
Tout à fait, cela a bien fonctionné. Le principe de la règle de Chatham House est que vous pouvez utiliser les informations entendues lors d’une discussion à huis clos, mais sans les attribuer. Cela donne vraiment à chacun la liberté de partager librement, de s’exprimer avec franchise (le franc-parler est très important dans le secteur de la sécurité), ainsi que d’utiliser ces informations à sa convenance.

Clarke Rodgers (01:55) :
Plusieurs sujets concernant la sécurité sont en vogue ces derniers temps, notamment. le Zero Trust, l’IA générative et la sécurité. Ont-ils été abordés dans le cadre des CISO Circles ?

Clarke Rodgers (03:11) :
Parfait. Qu’en est-il des sujets ? Comment sont déterminés les sujets à l’ordre du jour d’un CISO Circle ?

Danielle Ruderman (03:18) :
Chaque événement que nous organisons comporte deux aspects. un sondage écrit, qui consiste à demander l’avis des CISO sur une liste de sujets que nous leur proposons et à les inviter à la compléter si nécessaire, ainsi que l’intégration de ce volet à chaque réunion, que nous concluons par une discussion ouverte sur différents sujets. Cela nous permet de bien approfondir les sujets, de découvrir lesquels intéressent nos CISO et pourquoi et d’élargir notre horizon, ce qui s’avère très utile.

Nous essayons de créer un environnement dans lequel nos clients peuvent apprendre les uns des autres, mais c’est également une opportunité pour AWS d’apprendre de ses clients, ce que nous prenons très au sérieux. Chaque fois que nous recevons des commentaires sur nos services, sur notre mode de fonctionnement ou sur tout ce qui a trait à AWS, nous en faisons part à nos dirigeants. Encore une fois, conformément à la règle de Chatham House, nous ne divulguons pas nos sources, mais nous prêtons attention aux difficultés sur lesquelles nous devons nous pencher. Ensuite, nous nous efforçons d’améliorer AWS et nos services pour tous les clients sur la base de ces commentaires, ce qui est vraiment l’objectif principal de ce programme.

Ces données nous permettent de voir dans l’ensemble du programme à l’échelle mondiale quels sujets font écho auprès de nos clients. Cela nous permet également de mieux appréhender la pertinence des sujets par segment vertical ou par zone géographique. Ensuite, nous utilisons ces informations dans le cadre de la planification des événements virtuels pour ne retenir qu’un seul sujet, car nous savons que les gens ne veulent pas rester en ligne devant leur écran plus d’une heure ou de 90 minutes.

Danielle Ruderman (04:41) :
Nos événements en présentiel nous offrent la possibilité de vraiment élargir l’horizon. Nous pouvons donc proposer du contenu d’une demi-journée à une journée entière. Nous examinons les sujets pertinents pour nos clients et pouvons en choisir plusieurs. Nous nous assurons d’avoir au moins une heure par sujet à aborder.

En général, nous faisons appel à un expert d’AWS sur le sujet au début de la présentation, juste pour préparer le terrain, puis nous lançons la discussion avec les participants. Nous avons eu des discussions très animées et très intéressantes dans ce format. L’organisation de tables rondes est une autre activité très prisée. Parfois, nous avons un panel mixte composé de dirigeants d’AWS et de responsables de clients.

Clarke Rodgers (05:19) :
Super.

Danielle Ruderman (05:20) :
Nous constituons également un panel complet de clients sur un sujet donné. Encore une fois, cela permet à nos CISO d’entendre directement leurs pairs, de les mettre au défi, de poser des questions et d’avoir ce dialogue très ouvert.

Clarke Rodgers (05:30) :
Comment sont organisés ces CISO Circles ? Par exemple, ces événements regroupent-ils les CISO par services financiers, par commerce de détail, ou réunissent-ils les CISO sans distinction de secteur par région du monde ?

Danielle Ruderman (05:20) :
En fait, nous faisons tout ce qui a été mentionné. Au fil du temps, nous avons commencé à nous spécialiser dans différents segments verticaux. Nous avons organisé plusieurs CISO Circles pour le secteur de l’énergie, par exemple. Nous nous intéressons à l’industrie automobile et aux services financiers, et nous continuerons d’élargir l’offre.

Bon nombre des problèmes sont très similaires d’un secteur à l’autre. C’est l’une des raisons pour lesquelles nous avons eu du succès avec ces groupes de cohortes mixtes. Cependant, ils existent dans certains secteurs, notamment le secteur de l’énergie. Nous avons récemment organisé des CISO Circles dans le domaine de l’énergie avec bien sûr à l’ordre du jour le sujet sur les infrastructures critiques. Donc, s’assurer d’avoir des conférenciers capables de parler de la façon dont AWS résout certains de ces défis et d’avoir d’autres experts capables d’aborder ces problèmes particuliers dans le fond a été très utile. Les thèmes généraux sont les mêmes, car nous sommes tous préoccupés par les rançongiciels et la gestion des identités. Cependant, certains des secteurs que nous couvrons présentent des nuances très spécifiques.

Je pense qu’il est important d’avoir ce mélange, car les acteurs de différents secteurs d’activité gagneraient à apprendre les uns des autres ou à échanger avec leurs homologues. Mais nous avons également constaté une forte pollinisation croisée entre divers secteurs et entre des clients plus petits et d’autres plus importants. C’est une véritable opportunité pour chacun d’enrichir ses connaissances.

Clarke Rodgers (06:54) :
Que faites-vous, le cas échéant, pour les autres secteurs de l’organisation de sécurité, par exemple l’ingénierie de sécurité, les développeurs de sécurité, etc. ?