Responsable de la Sécurité des Systèmes d’Information (RSSI)

Missions du responsable de la sécurité des SI

Les missions du Responsable de la Sécurité des Systèmes d’Information s’articulent autour des axes suivants :

Mise en œuvre de la stratégie et suivi opérationnel

• Il évalue les risques et les menaces liés aux systèmes d’information pour anticiper les vulnérabilités.
• Il définit et met en œuvre la politique de sécurité des SI, adaptée aux besoins stratégiques et réglementaires de l’entreprise.
• Il élabore un plan de prévention des risques et fixe des normes et standards de sécurité (ex. : conformité ISO 27001).
• Il suit les évolutions réglementaires et technologiques pour adapter les dispositifs de sécurité.
• Il conçoit et déploie des outils et solutions de sécurité (antivirus, firewall, authentification multi-facteurs).
• Il assure le contrôle régulier des systèmes via des audits et des tableaux de bord (KPIs).
• Il gère les incidents de sécurité, analyse leurs causes, et consolide les dispositifs pour prévenir de nouvelles attaques.
• Il supervise les projets d’implémentation d’infrastructures sécurisées.

Sensibilisation, formation et gestion de crise

• Il sensibilise les collaborateurs aux enjeux de la cybersécurité et aux comportements à adopter.
• Il diffuse des chartes, organise des formations et réalise des campagnes de sensibilisation à la sécurité informatique.
• Il prévient les menaces via des actions de communication.
• Il met en place et coordonne un dispositif de gestion de crise en cas de cyberattaque ou d’incident majeur.
• Il élabore et teste des plans de continuité (PCA) et de reprise d’activité (PRA) pour garantir la résilience des systèmes.
• Il collabore avec le CSIRT (Computer Security Incident Response Team) pour répondre aux incidents.

Reporting et management

• Il assure un suivi régulier auprès de la hiérarchie et des comités de direction sur l’état des risques et la conformité des systèmes.
• Il encadre les équipes SSI, définit leurs objectifs, et suit les projets en cours.
• Il gère le budget dédié à la sécurité informatique et évalue les sous-traitants ou partenaires pour garantir leur fiabilité.

Compétences du RSSI

Compétences techniques

• Maîtrise de l’architecture du SI, des interfaces de programmation (API) et des processus d’urbanisation.
• Expertise sur les outils et technologies comme les firewalls, antivirus, serveurs d’authentification, outils de tests d’intrusion, et solutions de cyberdéfense.
• Compétence en identification et évaluation des risques liés à la cybersécurité, appuyée par la maîtrise des outils d’évaluation et des méthodologies associées.
• Connaissance des normes internationales (ISO 27001, PCI-DSS) et des réglementations liées à la protection des données comme la RGPD.
• Maîtrise des principes d’architecture sécurisée, des politiques de cybersécurité, et des outils associés au SMSI (Système de Management de la Sécurité de l’Information).
• Maîtrise de l’anglais technique.

Soft skills

• Rigueur et organisation.
• Esprit d’analyse.
• Communication et pédagogie.
• Résistance à la pression.
• Diplomatie et sens de la négociation.

Études et formation

Le poste de Responsable de la Sécurité des Systèmes d’Information (RSSI) demande un bac+5, avec une spécialisation en cybersécurité ou en sécurité des systèmes informatiques et des réseaux. Il est possible de faire 

• Masters spécialisés :
  • Master en sécurité informatique, cryptologie, ou codage de l’information.
  • Mastères spécialisés comme le Mastère Cybersécurité (Écoles des Mines, INSA) ou le Mastère Manager Stratégique des SI (École des Mines à Paris).
• Diplômes d’ingénieurs avec une option en cybersécurité accréditée par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information).

Certifications et expertise complémentaires

Pour renforcer leur profil, les RSSI peuvent obtenir des certifications :

• ISO 27001 : Management de la sécurité de l’information.
• CISSP (Certified Information Systems Security Professional).
• CEH (Certified Ethical Hacker).

Évolutions possibles

Dans les grandes entreprises, le Responsable de la Sécurité des Systèmes d’Information peut devenir Directeur Cybersécurité. Dans des organisations industrielles ou orientées produit, le RSSI peut se spécialiser comme Product Security Officer (PSO).

Certaines évolutions professionnelles conduisent à des postes de Directeur des Systèmes d’Information (DSI), afin de superviser les systèmes informatiques de l'entreprise.

À l’externe, le RSSI peut occuper le poste de Data Protection Officer (DPO) en mettant à profit son expertise réglementaire. Cependant, beaucoup choisissent de rester RSSI jusqu’à la fin de leur carrière, préférant s’adapter aux évolutions des technologies sans modifier fondamentalement leur périmètre de responsabilités.

Salaire du RSSI

• Junior : À partir de 40K€ brut par mois
• Expert : À partir de 80K€ brut par mois

Salaires variables en fonction de la réputation et de la taille de l'entreprise.