1

Gilles Berthelot – RSSI Groupe SNCF

« Pendant des années les RSSI ont eu l’impression de jouer les Cassandre, mais les faits nous ont donné raison. La sensibilisation du Comex est donc beaucoup moins un sujet que par le passé. A la SNCF, chaque membre du Comex s’occupe personnellement d’un type de risque, parmi ceux-ci, deux concernent expressément la sécurité du système d’information, ce n’est pas anodin. Les autres sujets à traiter sont encore nombreux : comment gère-t-on une sécurité « hybride » quand le SI lui-même est devenu hybride avec le cloud ? Comment mieux gérer l’obsolescence et la dette technique omniprésente d’un point de vue sécurité ? Ou encore, comment peut-on pousser à du security by design alors que l’IoT se déploie partout ? »