Dans la cybersécurité, le rythme ne ralentit pas : menaces qui évoluent, nouvelles technologies à intégrer, décisions à prendre sous contrainte. Pourtant, au cœur du métier de CISO, il y a un facteur moins technique — mais décisif — pour éviter de s’épuiser. Pour Russ Kirby, la passion burnout CISO n’est pas un slogan : c’est un choix d’engagement, entretenu dans le temps, et soutenu par l’environnement de travail.
De ses débuts attirés par la technologie jusqu’à ses rôles de CISO dans plusieurs entreprises, Kirby revient sur ce qui lui a permis de tenir durablement. Son angle est clair : sans intérêt réel pour le sujet, le stress finit par gagner. Avec passion et cadre collectif, le burnout devient moins probable.
Pourquoi la cybersécurité a “du sens” pour lui
Quand Russ Kirby explique son orientation vers le domaine, il ne parle pas d’un plan long terme. Il décrit plutôt un sentiment naturel : la cybersécurité lui paraît cohérente avec sa manière d’être. Il se reconnaît dans une personnalité tournée vers l’ordre, la discipline et l’amélioration continue.
Son attention au détail va plus loin : il aime repérer, au niveau microscopique, ce qui se joue à l’échelle globale. C’est précisément ce mélange — curiosité pour le changement, plaisir du travail rigoureux, et fascination pour la façon dont la technologie peut servir l’humain — qui alimente son engagement.
Un parcours construit par opportunités, pas par hasard
Kirby insiste sur le fait que sa trajectoire ne relève pas uniquement de la “chance” au sens simple. Il préfère une lecture plus active : la chance, c’est l’association entre des opportunités qui se présentent et la capacité à les saisir au bon moment. Selon lui, il a toujours été prêt à avancer, plutôt que d’attendre une situation idéale.
Le passage à la cybersécurité, en particulier, n’a pas été une “conversion” programmée. Un besoin organisationnel a créé l’occasion : on cherchait quelqu’un pour prendre en charge ce rôle. Son goût pour les défis a fait le reste. Une fois dans la fonction, il a trouvé l’environnement stimulant, suffisamment complexe pour mettre ses compétences à l’épreuve.
Leadership : organiser, former et développer
De son point de vue, le leadership ne se limite pas à occuper un poste. Il s’agit d’instaurer un cadre, de structurer les équipes et de transformer le chaos en organisation. Kirby dit apprécier la coordination, mais surtout le mentorat : aider les personnes à progresser et tirer le meilleur d’elles-mêmes.
Il relie cette posture à sa personnalité — une motivation à être “utile” et à faire les choses correctement — mais aussi à une logique de circonstances. Dans plusieurs projets, le besoin de leadership s’est imposé, et il a répondu. Autrement dit : devenir leader a été, pour lui, un développement progressif lié à l’action.
Recruter avec une boussole : l’enthousiasme
Sur la manière de bâtir une équipe de sécurité, Kirby met l’accent sur des bases solides : compréhension des sujets, connaissance de la technologie, maîtrise des enjeux. Toutefois, l’élément qu’il recherche en priorité est l’enthousiasme.
Il observe que certaines personnes entrent dans le secteur uniquement pour des raisons financières. L’argent peut attirer, mais pour durer, il faut aimer le travail — au-delà des compétences. Dans le cas de candidatures, il compare une personne très certifiée mais démotivée à quelqu’un qui montre un intérêt concret : projets, curiosité technique, expérimentations personnelles.
C’est une idée directement reliée à la passion burnout CISO : si l’énergie est là, la pression quotidienne devient plus supportable.
Écouter les autres et prendre une vue large
Pour réussir au niveau CISO, Kirby considère qu’il faut une capacité essentielle : continuer d’écouter même lorsque ses convictions sont remises en question. Il a vu des responsables arriver avec une certitude sur la “meilleure” façon de faire, puis appliquer partout le même modèle.
Or, chaque organisation et chaque équipe fonctionnent différemment. Il faut donc adapter. Cette flexibilité, combinée à une vision globale (macro) et à une compréhension fine des personnes (micro), devient un avantage décisif.
Réactif, proactif… et surtout tourné vers l’avance
La sécurité n’est jamais purement proactive : il existe toujours un élément de réaction aux incidents, aux signaux d’alerte, aux urgences. Kirby nuance néanmoins : le rôle du CISO doit tendre vers la proactivité, autant que possible.
Même des actions qui semblent “réactives” peuvent être comprises comme proactives dans leur intention. Par exemple, les scans de vulnérabilités peuvent révéler des correctifs nécessaires, donc une situation techniquement déjà existante. Mais l’objectif est clair : corriger avant exploitation. Dans sa logique, ce glissement d’intention fait la différence.
L’écart d’agilité face aux attaquants
Kirby évoque aussi la notion d’“écart d’agilité” : les attaquants adoptent de nouvelles technologies plus vite que les défenseurs ne parviennent à s’y adapter. Résultat : il faut réagir à de nouvelles attaques, tout en renforçant la capacité à anticiper.
Pour lui, la conclusion reste la même : la cybersécurité doit chercher à se placer en avance, même si certains moments exigent une réponse rapide.
La passion comme bouclier contre le burnout
Le burnout est une difficulté reconnue et complexe, souvent liée à la surcharge de travail et au stress. Kirby rappelle que ce phénomène ne touche pas tout le monde de la même façon. La question centrale, selon lui, est de savoir s’il existe un moyen de s’échapper — ou au moins de trouver un soulagement — face à la pression.
Dans son cas, il se décrit comme un CISO ayant une ancienneté très longue, nettement supérieure à celle observée chez d’autres profils. Il attribue cette stabilité à la passion : si, en théorie, il pouvait choisir n’importe quoi, il continuerait probablement à faire de la cybersécurité.
Cette déclaration s’accompagne toutefois d’une lucidité sur les tensions du poste. Le rôle évolue rapidement : là où certains CISOs pouvaient être loin des décisions majeures, ils se retrouvent désormais souvent dans les salles de direction. La charge mentale augmente, mais le soutien devient alors un levier.
Réseau de pairs : un appui pour décider
Kirby souligne l’importance de disposer d’un réseau de relations professionnelles. Les échanges avec d’autres CISOs peuvent aider à prendre des décisions difficiles, particulièrement lorsque la responsabilité est personnelle et que le contexte est exigeant.
Ce soutien s’ajoute à un autre facteur : la capacité à “apporter du relief” à son équipe. Car si un CISO doit protéger la direction, il doit aussi protéger les personnes sous sa responsabilité.
Protéger son équipe : des exigences raisonnables, des priorités à cadrer
Kirby rappelle qu’il y aura toujours des demandes importantes. Certaines viennent de l’extérieur, avec leur propre urgence. D’autres viennent de l’environnement interne. Pour lui, la difficulté n’est pas d’avoir des besoins : c’est de gérer ceux qui deviennent déraisonnables.
Il décrit une approche très concrète : lorsqu’un collaborateur s’épuise, il peut lui demander de rentrer chez lui et de consacrer du temps à sa famille. L’idée n’est pas d’être symbolique : si la personne refuse, il peut même décider de fermer l’accès informatique, pour imposer une pause réelle.
Au-delà de la méthode, le message est constant : le soulagement du stress doit être organisé. Et le meilleur levier, selon Kirby, reste l’amour du métier, entretenu par le recrutement et par le quotidien.
Ce qui le préoccupe vraiment : l’adoption rapide de l’IA
Quand on lui demande ce qui le tient éveillé, Kirby répond en substance : l’IA. Plus précisément, il s’inquiète de la vitesse à laquelle elle est adoptée, et de notre compréhension de ce que l’on met en circulation. Autrement dit : la technologie progresse, mais la perception de ses risques peut arriver en décalage.
Il ne s’agit pas uniquement de peur. Son approche combine information et prévention : sensibiliser, se former, et planifier à la fois la réduction des risques et la réponse aux usages malveillants.
Il note également que le cycle d’inquiétude ne naît pas avec l’IA. À chaque nouvelle technologie, des craintes apparaissent : autrefois les risques associés aux supports de stockage, plus tard ceux liés aux échanges via internet. En sécurité, c’est un jeu d’équilibriste : des attaques surgissent grâce à un nouvel outil, et la défense doit se mobiliser pour contrer.
Transformer l’inquiétude en apprentissage
Kirby voit l’IA comme un stressor majeur, mais pas comme une rupture totale. Avec le temps, les technologies se normalisent : la conversation finira probablement par changer de vocabulaire. D’autres défis suivront, et la cybersécurité, selon lui, continuera de les explorer, de les sécuriser, puis de les contrer.
La leçon centrale : avancer sans sacrifier l’humain
La passion burnout CISO décrite par Russ Kirby n’est pas un “talent inné” isolé. C’est un ensemble : un intérêt sincère pour le sujet, une volonté de saisir les opportunités, une façon d’organiser les équipes, et un réseau de soutien. C’est aussi une manière d’agir lorsque la pression devient trop forte.
Dans un métier où l’urgence peut dominer, Kirby défend un équilibre : être proactif dans la sécurité, mais aussi proactif dans la protection des personnes. En fin de compte, la performance durable ne dépend pas seulement des contrôles techniques — elle dépend aussi de l’énergie humaine qu’on sait préserver.
Source: https://www.securityweek.com/ciso-conversation-russ-kirby-passion-is-the-antidote-to-burnout/
