Quel est le rôle du RSSI ? :


Le Responsable sécurité des systèmes d'informations est chargé de :


(Source du descriptif sur Wikipédia)


La fiche métier :


Activités principales


Études et définition de la politique de sécurité

  • Réaliser des audits du système de sécurité, le plus souvent avec l'aide de prestataires.
  • Analyser les dysfonctionnements, les marges d'amélioration des systèmes de sécurité.
  • Définir ou faire évoluer les mesures et les normes de sécurité, en cohérence avec la nature de l'activité de l'entreprise et son exposition aux risques informatiques.
  • Choisir les dispositifs techniques les plus appropriés aux besoins de l'entreprise (firewall, programmes de back up, cryptographie, authentification...).


Mise en œuvre et suivi du dispositif de sécurité

  • Mettre en place les méthodes et outils de sécurité adaptés et accompagner leur implémentation auprès des utilisateurs.
  • Élaborer et suivre des tableaux de bord des incidents sécurité.
  • Superviser les programmes de sauvegarde.
  • Réparer les dommages causés au SI en cas d'intrusion dans le système ou de contamination par un virus, en analyser les causes et consolider les mesures de sécurité.
  • Tester régulièrement le bon fonctionnement des mesures de sécurité mises en place pour en détecter les faiblesses et les carences.


Communication et formation sur les normes de sécurité

  • Réaliser le référentiel de sécurité, l'actualiser régulièrement, en assurer la diffusion et veiller à son application.
  • Réaliser des supports de formation et en assurer la diffusion.
  • Mettre en place des actions de communication en cas de risque majeur ou de dommages au SI causés par une attaque.


Veille technologique et réglementaire

  • Assurer une veille technologique, notamment sur les évolutions des protections pour garantir la sécurité du système.
  • Identifier les nouveaux risques sur la sécurité du système d'information : apparition de nouveaux virus, lancement d'attaques informatiques sur le réseau mondial...
  • Suivre les évolutions juridiques du marché en termes de sécurité afin de garantir la conformité du SI au droit individuel et collectif.


Activités éventuelles
Le responsable sécurité informatique peut exercer une responsabilité d'encadrement vis-à-vis d'une équipe de techniciens, d'ingénieurs système réseau, d'ingénieurs de développement, voire de chefs de projet en sécurité informatique.

Il peut également avoir la responsabilité d'un budget annuel dédié exclusivement à la sécurité informatique qu'il gère alors intégralement. Dans ce cadre, son rôle va s'orienter plus largement vers la sélection et le pilotage de prestataires intervenant en audit ou en intégration de solutions de sécurité.

Il peut être amené à animer en personne des sessions de formation à l'attention d'utilisateurs initiés ou non-initiés, en interne mais aussi lors de séminaires rassemblant des experts de la sécurité informatique.

Variabilité des activités
C'est la taille de l'entreprise et son secteur d'activité qui conditionnent le contenu de la fonction de responsable sécurité informatique :

  • dans les structures de taille intermédiaire, de 1 000 à 5 000 salariés, le responsable sécurité informatique a souvent un positionnement orienté vers l'expertise technique. Il garantit avant tout la pérennité et l'évolution de l'infrastructure pour faire face aux attaques et aux risques extérieurs. Il n'encadre généralement pas d'équipe.
  • dans les secteurs d'activité sensibles tels que la banque/finance ou encore la défense, la culture du risque en interne est très forte. De fait, le poste de responsable sécurité informatique revêt un enjeu stratégique et dispose en conséquence de moyens plus importants qu'ailleurs. Il gère son budget, encadre généralement une équipe d'experts techniques, voire fonctionnels, et occupe un positionnement transverse dans l'entreprise.
  • dans les groupes internationaux ou possédant plusieurs implantations, le responsable sécurité informatique occupe un rôle de centralisation et d'animation du dispositif global de sécurité. Il encadre, sur un plan hiérarchique ou fonctionnel, des homologues rattachés à un site ou à un pays. Il doit garantir les synergies en termes de moyens, mais aussi la bonne diffusion des règles de sécurité à travers l'ensemble de ses correspondants sécurité.
  • dans les sociétés de conseil, il porte le titre de consultant en sécurité informatique. Son rôle est souvent centré sur la réalisation d'audits de sécurité et sur la préconisation de solutions techniques adaptées, plus que sur la mise en place de dispositifs.

(Source : Fiche métier de l'APEC)

Mes points forts pour un poste de RSSI :


Au delà de mes compétences techniques en termes de tests de pénétration et audit des S.I (méthode EBIOS), conception et mise en place d'architectures sécurisées, mon principal point fort est ma grande capacité d'adaptation et ma résistance au stress, ensuite, je suis passionné par la sécurité des S.I, et comme tout passionné j'apprends très vite dans les domaines qui m'intéressent.
J'ai une expérience de management en situation de stress d'un groupe d'une dizaine de personnes.
Je me tiens informé tous les jours sur le monde de la sécurité informatique, faisant même un peu de recherche quand j'en ai le temps.
D'un caractère bien trempé, de tenue et de présentation toujours soigné (d'après les notations de mes supérieurs dans une autre vie : l'armée de terre). Je suis rigoureux et pédagogue, sachant adapter mon discours à mon public, je peux donc travailler tant avec la direction générale d'une entreprise qu'avec les équipes technique sur le terrain.
J'ai le goût des responsabilités et des initiatives.
Déterminé et franc, je mets en oeuvre tous les moyens pour atteindre mes objectifs.


Pourquoi je suis le RSSI que votre entreprise recherche ?


N'ayant pas peur des responsabilités, et assumant toujours mes actes, je saurai défendre un dossier de sécurité tant sur le point technique auprès des vos équipes, qu'auprès de votre direction.
Mes compétences techniques en matière de sécurité sont reconnues je suis donc opérationnel immédiatement. Ma résistance au stress fait de moi l'homme des situations de crise, gardant la tête froide, j'alloue les bonnes ressources aux bonnes tâches (Dés lors que je connais l'équipe) .
J'effectue une veille journalière et participe à des forums sur la sécurité des S.I.
Après une courte phase de reconnaissance, afin de connaître dans les moindres détails votre S.I et vos équipes, je saurai apporter à votre entreprises la sécurité de ses informations.
Enfin, malgré mon relatif jeune âge pour ce poste, j'ai l'habitude de travailler avec des gens plus âgés et/ou plus qualifiés que moi, sachant me faire accepter par mes connaissances en la matière et mon relationnel
N'hésitez plus, je suis le RSSI à dimension humaine dont votre entreprise à besoin !
Contactez moi, et ensemble nous établirons la politique de sécurité de notre entreprise, nous mettrons en place la sensibilisation de vos utilisateurs, et mettrons en oeuvre les éléments de sécurité indispensable à votre présence sur Internet.


EDIT : Sur les conseils de Lionel, Touline et Christian cet article à beaucoup changé depuis sa version initiale de ce matin. Merci à eux trois pour leur conseils.