Découvrez le manuel de leadership en matière de cybersécurité d'Andrew Rubin, PDG d'Illumio

Lorsque notre PDG, Andrew Rubin, est entré dans son premier emploi, il y a plusieurs dizaines d'années, pour vendre des infrastructures de télécommunications, il a admis qu'il n'avait aucune idée de ce qu'il faisait.

"Je pense que la première chose qui me vient à l'esprit, c'est que je suis complètement naïf et que je ne sais pas grand-chose", a-t-il déclaré lors d'un récent épisode du podcast Master Move. "Vous arrivez et vous ne savez pas grand-chose. Mais c'est l'atout. Vous n'êtes pas contraint".

That same optimism later fueled his founding of Illumio in 2013, and it’s been a defining trait of his leadership ever since.

Lors de sa conversation avec Craig Gould, animateur du podcast Master Move, Andrew a partagé les leçons franches qu'il a tirées de la création d'Illumio, révélant ce qu'il faut vraiment pour diriger dans l'incertitude, faire évoluer la culture sans perdre son avantage et prendre des décisions audacieuses dans un secteur où l'ambiguïté est la norme.

Voici ce que tous les responsables de la cybersécurité peuvent tirer du manuel d'Andrew.

Construire une entreprise sans carte

Lorsqu'Andrew a créé Illumio, il n'essayait pas de créer une nouvelle catégorie. Il pensait que la segmentation était simplement la prochaine évolution du pare-feu.

Mais le marché ne l'a pas vu de cette façon.

"Il n'y avait pas d'analystes qui écrivaient sur la segmentation", a-t-il déclaré. "Il n'y a pas de représentants commerciaux ayant de l'expérience dans la vente de ce produit. Il n'y a pas de manuel d'achat pour l'acheter. Nous n'avions aucune idée que nous mettions les pieds dans un exercice de création de catégories".

Ce manque de clarté aurait pu faire couler l'entreprise. Au lieu de cela, Andrew a redoublé de conviction.

Ce qui, selon Andrew, a permis à Illumio de perdurer, c'est que lui et ses premiers dirigeants étaient convaincus de la réalité du problème qu'ils s'efforçaient de résoudre. "La stratégie a changé, le marché a changé, les délais n'étaient pas les bons, mais le problème n'a jamais changé", a-t-il déclaré. "Nous y sommes restés attachés.

Il s'agit là d'une leçon cruciale pour les responsables de la cybersécurité et les chefs d'entreprise : il n'est pas nécessaire d'avoir une visibilité parfaite pour diriger. Vous devez faire preuve de conviction, d'adaptabilité et d'une volonté de continuer à construire malgré l'ambiguïté.  

Comme Andrew le dit toujours à propos de la cybersécurité, "la perfection est l'ennemie du bien". Les dirigeants doivent être prêts à itérer et à évoluer avec l'entreprise plutôt que d'essayer d'élaborer un plan parfait.

Pourquoi vous ne pouvez pas attendre le point de basculement

Si vous cherchez un moment unique où Illumio a réussi, Andrew a de mauvaises nouvelles.

"Il n'y a pas de point de basculement", a-t-il déclaré. "Il y en a des milliers de petites.

Une victoire importante d'un client pourrait aider à obtenir les deux suivants, mais pas le troisième. La reconnaissance des analystes est utile, mais ce n'est pas une solution miracle. Chaque étape est suivie de l'inconnue suivante.

Mais la dynamique se met en place, a déclaré M. Andrew. Surtout lorsque les clients, les analystes, les régulateurs et les partenaires de distribution commencent à converger vers une compréhension commune du problème et de la solution.

Andrew compare la trajectoire d'Illumio à la traversée d'un canyon sur une corde raide : "Nous étions juste assez tôt pour avoir raison. Mais la seule chose qui sépare "très tôt" de "trop tôt", c'est la faillite. Et le seul moyen d'éviter cela est le financement et les recettes".

L'innovation ne se développe pas en autopilote

L'innovation peut être naturelle pour une startup, mais elle est beaucoup plus difficile à maintenir lorsque vous êtes une entreprise internationale comptant des milliers d'employés.

Et dans le domaine de la cybersécurité, l'immobilisme n'est pas une option.

"Vous êtes notés chaque jour sur votre capacité à innover", a déclaré Andrew. "Si vous ne le faites pas, le marché évolue rapidement.

Pour Illumio, cela signifie qu'il faut aller au-delà de son offre initiale de microsegmentation sur site pour prendre en charge des cas d'utilisation plus larges sur les points finaux et les environnements hybrides multi-cloud.  

Cela signifiait également la sortie d'un deuxième produit dix ans après le début de l'aventure de l'entreprise. Elle est née non pas d'une feuille de route à long terme, mais d'une écoute attentive des clients et d'une ouverture à leurs besoins réels.

Selon Andrew, l'innovation n'est pas un département. Il s'agit d'une exigence culturelle, qui doit être activement dirigée, modélisée et défendue par le sommet de la hiérarchie.

Le leadership, c'est l'appropriation

Lorsqu'on lui demande ce qui distingue les bons leaders des grands, Andrew ne parle pas de charisme ou d'expertise technique. Il parle de propriété.

Diriger, c'est s'engager dans le dur, a-t-il dit. "Plus vous êtes haut placé, plus vous devez externaliser les décisions difficiles. C'est le travail".

Cela signifie également qu'il faut faire preuve d'une authenticité sans faille. Andrew n'essaie pas d'être quelqu'un qu'il n'est pas, et il n'attend pas non plus de ses dirigeants qu'ils le soient.

"Appropriez-vous ce que vous êtes. C'est ce qui vous permet d'atteindre le niveau suivant", a-t-il déclaré.

Andrew donne trois conseils à ceux qui souhaitent accéder à la fonction de chef d'entreprise :

1. Soyez authentique. Les gens peuvent repérer l'inauthenticité instantanément. ‍
2. Assumez vos décisions. Le leadership ne consiste pas à déléguer les décisions difficiles, mais à les prendre. ‍
3. Montrez l'exemple. Votre équipe est toujours à l'affût. Donnez le ton par votre comportement, pas seulement par vos paroles.

Investissez dans les relations avant d'en avoir besoin

Un autre thème revient dans l'histoire d'Andrew : le mentorat.

Il considère les mentors comme une sorte d'aide-mémoire pour la réussite professionnelle et commerciale. Pour Andrew, les mentors sont des personnes qui ont vécu des expériences difficiles et qui peuvent l'aider à les surmonter plus rapidement et avec moins d'erreurs.

Mais le mentorat n'est pas passif.

"Les conseillers ne viennent pas à vous", a-t-il dit. "Vous devez vous investir dans la relation. Il faut poser les questions et se montrer présent".

Parfois, ces relations deviennent plus que de simples atouts professionnels. "Certaines des personnes qui m'ont encadré à mes débuts comptent aujourd'hui parmi mes amis les plus proches", a-t-il déclaré.

Ce qu'il faut retenir : diriger malgré l'incertitude

Les principes de leadership d'Andrew ne sont pas seulement des réflexions sur le parcours d'Illumio - ils constituent une feuille de route pour diriger dans une ère définie par l'incertitude.  

La cybersécurité, comme tout secteur moderne, évolue plus rapidement que jamais. L'IA réécrit les règles de la défense, la transformation du cloud remodèle l'infrastructure, et la frontière entre le risque commercial et le cyber-risque a pratiquement disparu. Dans ce type d'environnement, attendre des certitudes, c'est prendre du retard.

Les idées d'Andrew nous rappellent que le succès dépend aujourd'hui de votre capacité à vous adapter, à prendre des décisions et à diriger dans l'ambiguïté.  

Les dirigeants qui façonneront la prochaine décennie de cybersécurité ne seront pas ceux qui auront toutes les réponses, mais ceux qui auront le courage de continuer à construire, même si la carte n'est pas encore terminée.

Écoutez l'interview complète d'Andrew sur le site Podcast Master Move et en savoir plus sur Illumio.