Définition du RSSI, celui qui répond de la sécurité informatique.
RSSI signifie « responsable de la sécurité des systèmes d'information ». Le RSSI définit la politique de sécurité informatique, évalue les risques, décide des mesures et rend compte du niveau réel de protection à la direction. Il arbitre entre sécurité et fonctionnement, ce qui est le cœur du métier.
RSSI en pratique : ce que ça change pour vous.
Dans une PME, la fonction existe rarement à plein temps. Elle est portée par le responsable informatique, par un prestataire, ou par personne. Le troisième cas est le plus courant et ne se voit pas, jusqu'au jour où il se voit beaucoup.
RSSI : l'erreur la plus fréquente.
Confier la sécurité à celui qui exploite le système. Ce n'est pas une question de compétence mais de position : on ne peut pas être à la fois celui qui met en place une mesure et celui qui vérifie qu'elle est suffisante. Même dans une petite structure, le regard de contrôle doit venir d'ailleurs.