Qu'est-ce qu'un RSSI ?

Que signifie RSSI ?

RSSI est l'abréviation de Responsable de la Sécurité des Systèmes d'Information. Face aux risques de plus en plus élevés auxquels est exposé le système informatique d'une entreprise, la mise en place d'une politique de sécurité de l'information devient plus que nécessaire. C'est le RSSI, responsable sécurité de l'entreprise, qui s'en charge. Le RSSI tient un rôle important au sein de la structure, car il (ou elle) possède les compétences nécessaires pour créer, gérer et pérenniser la stratégie de sécurité qui correspond le mieux aux besoins de l'entreprise. Par ailleurs, le RSSI travaille en étroite collaboration avec la direction des systèmes informatiques ou DSI.

Les qualités d'un bon RSSI

Un responsable dédié, compétent et efficace est requis pour diriger la branche sécurité et lutter contre les différentes menaces informatiques. Ces dernières sont en effet en augmentation et se diversifient de plus en plus. Cet expert doit posséder des qualités spécifiques, notamment en culture sécurité. Il s'assure également de la veille technologique appliquée au domaine informatique.

Les compétences du RSSI

Le responsable RSSI doit posséder des compétences spécifiques pour mener à bien sa mission :

• Maîtrise de la charte d'utilisation des systèmes informatiques de l'entreprise ;
• Maîtrise des différents systèmes de sécurité informatique adoptés par l'entreprise ;
• Compétences juridiques en lien avec le domaine de la sécurité informatique, notamment en ce qui concerne le RGPD.

Quel est le rôle du RSSI ?

Le responsable de la sécurité des systèmes informatiques est chargé de :

• Définir la stratégie de sécurité à adopter ;
• Mettre en ouvre la stratégie ;
• Prévention des risques, notamment à travers une bonne communication avec les collaborateurs ;
• Sensibiliser, former et responsabiliser les collaborateurs face aux menaces qui pèsent sur la sécurité informatique ;
• Identifier et protéger les données sensibles ;
• Veiller sur la sécurité des systèmes informatiques, du réseau interne et externe de l'entreprise, ainsi que des applications ;
• Veiller sur la sécurité et l'intégrité des matériels ;
• Mettre en place une stratégie de prévention contre les fuites de données ;
• Adopter un plan de reprise d'activité informatique ;
• Se former en continu.

Quelles sont les autres missions du RSSI ?

Le RSSI doit pouvoir identifier tous les aspects des risques informatiques afin de sensibiliser les collaborateurs et adopter les politiques de sécurité les plus appropriées. Il lui revient d'appliquer une stratégie qui permet de :

• Sécuriser les accès distants aux applications et données de l'entreprise, y compris au niveau des collaborateurs ;
• Sécuriser les appareils mobiles qui peuvent être des sources potentielles de pertes de données sensibles ;
• Renforcer la sécurité cloud de l'entreprise face aux cybermenaces ;
• Améliorer l'expérience des collaborateurs en mettant en place des outils spécifiques pour de meilleures performances et une meilleure productivité au travail.