Une journée dans la vie du RSSI d’un géant de l’agroalimentaire

Vandana Verma Sehgal, de Snyk, s’est entretenue avec Sherif Mansour, directeur de la sécurité de l’information chez JustEat, lors d’une session « Une journée dans la vie d’un RSSI » afin d’en savoir plus sur son quotidien en tant que responsable de la sécurité.

Mansour a débuté sa carrière auprès du Dr Sherif Hosni, qu’il a rencontré au Caire après son retour de l’université. En Angleterre, il a étudié un mélange d’ingénierie, de génie logiciel et d’économie. L’entreprise du Dr Sherif Hosni, spécialisée dans l’externalisation de systèmes bancaires essentiels, a permis à Mansour de faire ses premiers pas dans le secteur de la sécurité.

Il a ensuite obtenu un master à l’Université Royal Holloway, puis travaillé chez CX Loyalty, Expedia et JP Morgan Chase, avant de rejoindre Just Eat, où il occupe aujourd’hui le poste de directeur de la sécurité de l’information.

Quelle est l’approche de Just Eat en matière de sécurité de l’information ?

Just Eat adopte une approche de la sécurité de l’information fondée sur trois lignes de défense. La première (rattachée au CTO) est l’équipe qui met en œuvre les contrôles et protège l’entreprise. La deuxième (rattachée au CFO) apporte un niveau d’assurance et expose les risques auxquels l’entreprise est confrontée. La troisième réalise des audits internes et apporte un degré supplémentaire d’indépendance.

Mansour dirige les équipes chargées de la sécurité des plateformes, notamment de l’infrastructure et du cloud, ainsi que de la sécurité des produits. Cette dernière englobe la sécurité des applications, la culture et la sensibilisation, ainsi que l’ingénierie de la sécurité, qui consiste à développer leurs propres outils et à collaborer avec la communauté.

Comment diriger une équipe de RSSI

Pour Mansour, les piliers essentiels à la gestion de toute organisation sont les suivants : la gouvernance d’entreprise, la stratégie et le marketing, ainsi que le leadership et la finance.

Mansour attribue ses méthodes de gestion organisationnelle à Jack Dorsey, qui a été simultanément PDG de Twitter et de Square. Jack expliquait qu’il pouvait consacrer autant de temps aux deux entreprises en organisant ses journées autour des priorités du jour, de la semaine ou du mois. Par exemple, les thèmes de Jack Dorsey (cités dans Inc en 2015) étaient les suivants :

Lundi : Gestion
Mardi : Produit
Mercredi : Marketing, communication et croissance
Jeudi : Développeurs et partenariats
Vendredi : Culture et recrutement

Même s’il a précisé qu’il y avait des interruptions « tout le temps », cet emploi du temps lui permet d’y répondre rapidement et de se recentrer sur les tâches les plus importantes du jour ou de la semaine, plutôt que de se laisser distraire par le bruit ambiant.

Sherif a repris cette approche avec ses équipes, en organisant ses cinq jours de la façon suivante :

Lundi : Feuille de route
Mardi : Entretiens individuels et identification des obstacles rencontrés par chacun
Mercredi : Risques globaux pour l’entreprise, avancées et menaces
Jeudi : Développeurs
Vendredi : Équipe et culture

Ses équipes sont agiles et travaillent au quotidien par sprints. Mais, à l’instar de Jack Dorsey, Mansour aime attribuer un thème à chaque journée pour savoir où concentrer ses efforts et son attention afin d’être le plus efficace possible.

Les exigences essentielles pour un RSSI

Quel que soit le sujet auquel vous consacrez votre attention ce jour-là, il est essentiel que chacune de vos actions contribue à faire avancer l’entreprise dans la même direction.

Mansour accorde une grande importance à son équipe et à ses collaborateurs. Lorsqu’il rencontre ses équipes, il commence généralement par leur demander : « Comment allez-vous ? » Cette question assez ouverte permet à ses collègues de répondre de manière plus approfondie et personnelle. En laissant les gens s’exprimer librement, on apprend beaucoup plus à leur sujet : ils peuvent évoquer des problèmes personnels ou des difficultés professionnelles, ce qui permet de tisser des liens bien plus étroits avec son équipe.

Autre situation extrêmement importante à laquelle nous avons tous été confrontés un jour ou l’autre : les urgences. Comment les gérer ? Comment aider à éteindre les incendies plutôt qu’à attiser les flammes ? Pour Sherif, tout repose sur la capacité à se concentrer sur les bonnes priorités. Il est important de faire comprendre aux équipes qu’il est impossible de traiter chaque urgence et que les changements de priorité doivent être motivés par les problèmes ayant le plus fort impact.

Si ce n’est pas déjà fait, découvrez notre vidéo « Une journée dans la vie d’un RSSI » avec Sherif Mansour !