Humeur maussade : Les RSSI en PME/PMI
Par Bertrand Arquilliere le vendredi 6 avril 2007, 13:33 - Humeur - Lien permanent
RSSI en PME/PMI : j'ai regardé plusieurs dizaines de CV de RSSI officiant en PME/PMI, le constat est terrible : Quand je regarde la moyenne de ces CVs, je ne comprends pas pourquoi je n'arrive pas a décrocher un poste de RSSII ou adjoint RSSI ...
J'ai passé plusieurs soirées sur Internet a regarder les CVs de RSSI (Responsable Sécurité des Systèmes d'Information).
Je dois avouer en toute franchise que je suis plutôt attristé de voir que certains sont vraiment très en deçà du mien. A la différence prés ... ces gens là ont un diplôme bac +4/5 et que aujourd'hui, en France, à contrario de nos voisins Européens, on se soucie peu de l'expérience et du niveau de motivation d'un candidat. Seul compte son diplôme.
En regardant ces CVs de RSSI je me demande vraiment pourquoi avec ma passion pour la sécurité informatique (donc ma motivation) et mes 9 ans d'expériences on m'a toujours fermé les portes de RSSI sous pretexte que je ne suis "que" Bac +2.
Beaucoup de ces CVs que je considère comme en deçà du mien, pour occuper un poste de RSSI, mettent en avant des techniques où des outils qui sont aujourd'hui à la portée de tout administrateur réseau / système qui se respecte. Je pense notamment à ce CV vu hier soir, où dans ses principales réalisations de RSSI, la personne a déployé un SSO (Single Sign On) ... La belle histoire ! Je n'ai occupé qu'une fois, pendant un an, un poste d'ajoint RSSI et j'ai déployé ou participé a la mise en place d'une architecture réseau pour l'intégration d'un SSO plus de 5 ou 6 fois ! Et un RSSI qui se dit expérimenté ne met que ça dans ces principales réalisations en 4 ans de fonction ?
Bien sûr la majorité des CVs de RSSI sont bien meilleurs au mien, ormis le fait d'un meilleur diplôme, ils ont plus d'expériences, maitrisent plus d'outils et de techniques. Mais quand même ... regardez de plus prés ... ne ferais-je pas un bon RSSI ou adjoint au RSSI ? Et avec un peu plus d'expérience, je n'aurai aucune difficulté a égaler ces CVs de RSSI expérimentés qui ont tout mon respect
Vous qui passez par là, donnez moi ma chance, je suis persuadé de faire un meilleur RSSI que beaucoup de CVs que j'ai lu d'ici et de là. Ne vous arrêtez pas à mon diplôme et convoquez moi à un entretien pour occuper la fonction de RSSI dans votre entreprise, promis vous ne le regretterez pas !
Commentaires
Bonjour,
je suis assez d'accord sur le fait que beaucoup de recruteurs s'arrêtent au niveau des diplomes affichés et à la couleur de la cravate. Et c'est bien dommage.
En effet, je ne pense pas qu'un diplôme BAC+5 implique de bonnes compétences dans un domaine aussi spécifique que la sécurité des systèmes d'information et des réseaux. Comme bien souvent en informatique, il vaut mieux un passionné, qui se sera issé à un certain niveau par l'effort, que quelqu'un qui affiche un diplôme BAC+5 qu'il aura obtenu en séchant une partie des cours. Pour être RSSI dans une école d'ingénieur j'avoue que c'est plus proche de la réalité que bien des gens ne le pensent.
De plus, pour bien connaître Bertrand, ce comportement dans les recrutements me gêne encore plus. En effet, il est motivé par tout ce qui touche à la sécurité et surtout c'est un passionné.
Je ne sais pas si les recruteurs pensent bien connaître notre métier mais il me semble qu'ils ont, pour la plupart, quelques lacunes. Ce travail demande des qualités techniques, c'est indéniable mais également des qualités personnelles telles que la rigueur et la persévérance par exemple. Cela demande également une bonne résistance au stress. Car si le travail au quotidien consiste dans la mise en place de solutions de protection ou de surveillance, en cas de crise la tension peut vite monter et c'est malheureusement dans ces cas là que l'on reconnait les personnes qui n'ont pas les épaules suffisament larges pour encaisser tout ça. J'aurais même tendance à placer ces quelques qualités avant le niveau de technicité, là encore un passioné trouvera la documentation nécessaire pour progresser.
Ayant eu l'occasion de travailler pas mal avec Bertrand par le passé, je sais qu'il a toutes ces qualités (et bien d'autres encore). Donc effectivement, je trouve décevant qu'aucun recruteur n'estime qu'il est "Le RSSI qu'il lui faut".
Gardes courage Bertrand, certains par le passé t'ont fait confiance et ne l'ont pas regretté puisque ton nom circule encore dans les couloir, empli du manque que tes successeurs n'ont su remplir (et je ne parle pas que de technique).
Ne le prenez pas mal mais vous n'avez pas le profil d'un RSSI mais celui d'un excellent "technicien" de la sécurité (le mot technicien n'étant pas une insulte ;-))).
Regardez de près le profil d'un RSSI - pas des CVs qui sont souvent "menteurs" - et vous constaterez que un RSSI peut être un homme de la technique mais c'est surtout un organisateur, un animateur du travail des autres.....
Que les Directions, les DRH et les recruteurs ne comprennent rien à la sécurité est par contre absolument assuré...
Désolé....
Cf le dernier paragraphe de mon article :
"Bien sûr la majorité des CVs de RSSI sont bien meilleurs au mien, ormis le fait d'un meilleur diplôme, ils ont plus d'expériences, maitrisent plus d'outils et de techniques. "
Je ne prends pas mal votre remarque, d'où mon inscription fin 2007 en Master 2 afin d'obtenir de l'organisation et des principes de management. De même je passe ma certification Lead Auditor ISO 27001 en avril pour acquérir encore plus de méthode.
Ne soyez pas désolé, je préfère la franchise à la langue de bois.
Enfin, je maintiens que j'ai dés à présent les compétences pour être RSSI en PME/PMI ! Je n'ai jamais eu la prétention de vouloir être RSSI dés à présent dans un grosse structure.
Pas d'adresse email dans votre commentaire, c'est dommage, je vous aurai bien contacté pour en discuter avec vous.