RSSI / CISO
RSSI · CISO · responsable de la sécurité des systèmes d’information · Chief Information Security Officer · RSSI externalisé · RSSI à temps partagé
Responsable de la sécurité des systèmes d’information : la personne qui définit la stratégie de cybersécurité de l’organisation, pilote les risques et conseille la direction.
En pratique
En France, le RSSI rédige et fait vivre la PSSI, pilote l’analyse de risques, la sensibilisation, les audits et la gestion des incidents, et rend compte à la direction. Aucun texte général n’impose d’en nommer un, mais NIS2 et DORA rendent les dirigeants responsables de la cybersécurité, ce qui suppose une fonction clairement identifiée pour les éclairer. Pour garder son indépendance, le RSSI gagne à ne pas dépendre hiérarchiquement de la DSI dont il contrôle les choix. Dans une PME, la fonction peut être confiée à temps partagé à un RSSI externalisé.
Cas fictif : une ETI industrielle de 800 salariés nomme un RSSI rattaché à la direction générale. Sa première action n’est pas d’acheter un outil : il présente au comité de direction les cinq scénarios qui pourraient arrêter la production, avec un budget pour chacun.
