Les questions à poser à un RSSI qui font avancer un rendez-vous (et celles qui le bloquent)

Le RSSI que vous recevez mardi en a déjà vu quatre comme vous ce mois-ci. Même ouverture polie, même fiche entreprise relue dans la voiture, même dix dernières minutes où il regarde sa montre. La différence entre le vendeur qu'il rappelle et celui qu'il oublie tient rarement à la démo. Ça se joue sur les questions.

Sur les 269 briefs générés par notre outil au 4 août, plus d'un prospect sur trois était un RSSI. C'est le poste le plus fréquent en rendez-vous commercial cyber, et le plus sollicité : il a appris à repérer un discours à trente secondes. Une question préparée, au sens propre, reste la seule chose qui le fait parler de son quotidien plutôt que d'écouter le vôtre.

Les trois questions qui tuent un rendez-vous

Avant de parler des bonnes, nommons les mortes. « C'est quoi votre stack aujourd'hui ? » : la réponse tient en une phrase, il la donne déjà à tous vos concurrents. « Avez-vous un budget ? » : question de qualification CRM, pas de conversation, et il le sait. « Qui décide ? » pose au grand jour le jeu politique interne, et il ferme la porte sur le champ. Ces questions ont un point commun : elles réclament une réponse sans rien apporter en échange. Un rendez-vous n'est pas un formulaire à remplir en face à face.

La question qui ouvre : le contexte, pas la fiche

Il y a toujours eu, quelque part dans son secteur, un incident public des trois derniers mois. Une faille exploitée en vrai, un fournisseur compromis, une fuite racontée dans la presse spécialisée. Le citer en ouverture, c'est montrer que vous vivez dans son monde, pas dans votre pipeline. La question prend alors une forme simple : « l'incident chez eux, chez vous, ça a déplacé quoi ? ». Il ne peut pas y répondre par oui ou par non. Il raconte. Et ce qu'il raconte vous donne la suite du rendez-vous, gratuite.

Le catalogue CISA KEV recense les vulnérabilités activement exploitées, en public et gratuitement. Si un produit présent chez votre prospect y figure, la question n'est plus une question : c'est un constat partagé. En parler en rendez-vous, c'est parler de son risque réel plutôt que de votre plaquette.

La stack : demandez ce que les offres d'emploi disent déjà

Les offres d'emploi d'une entreprise en disent plus long sur ses outils que sa page Produits. Alors ne demandez pas « utilisez-vous tel outil ? », question googlable et suspecte. Posez plutôt : « vos annonces mentionnent une migration côté détection, elle en est où ? ». La réponse vous place du côté de celui qui a lu, pas de celui qui sonde.

Le passé : ce qui a déjà été essayé

« Qu'est-ce qui a déjà été essayé sur ce sujet ? » est peut-être la question la plus rentable d'un premier rendez-vous. Un projet enterré raconte l'histoire interne : les budgets refusés, le prestataire parti, le RSSI qui s'est fait avoir une fois. En savoir, c'est éviter de proposer la même chose avec un autre logo. Ce n'est pas non plus une invitation à rouvrir la plaie : on écoute, on ne commente pas.

La fin : la décision

En dernier échange, une seule question mérite la place : « à la fin du trimestre, qu'est-ce qui vous fera dire que c'était le bon choix ? ». Elle déplace la conversation vers son critère à lui, pas le vôtre. Elle expose aussi, très vite, le vrai comité : celui qui pèse sur la décision et qu'il faudra convaincre ailleurs. Enfin, elle rend la suite concrète : un rendez-vous qui finit par une définition du succès a un deuxième rendez-vous.

Combien de questions, au fond ?

Quatre. Une de contexte, une sur la stack, une sur le passé, une sur la décision. Deux que vous préparez, deux qui naissent de ce qu'il vient de dire. Au-delà, vous interrogez ; en dessous, vous survolez. Bref, la préparation ne consiste pas à accumuler des questions mais à choisir celles que personne d'autre ne posera, parce qu'elles viennent de ses faits à lui.

Là où l'outil change l'équation

Ces questions ne s'improvisent pas à 9 h 02, elles se préparent la veille, et c'est justement ce que MeetBrief fait à votre place. Vous tapez le domaine, l'outil croise une vingtaine de sources publiques et rédige le brief en deux à cinq minutes : décideurs, stack, incidents publics issus du catalogue CISA KEV, angle d'entrée, et des questions de rendez-vous construites sur les faits du compte, pas sur des généralités. Chaque fait est relié à sa source, et ce qui n'a pas été trouvé est écrit noir sur blanc. Cinq briefs sont offerts à l'inscription pour juger sur pièces.