Responsable de la sécurité des systèmes d’information

« Le numérique est de plus en plus présent, si la sécurité n’est pas intégrée dans les projets de la structure c’est à plus au moins long terme un risque qui, lorsqu’il se concrétise, à des impacts multiples sur l’image, la gouvernance, les finances. Dès lors, en tant que RSSI, vous devez encadrer les usages du numériques afin de garantir la conformité aux exigences règlementaires comme par exemple le RGPD, mais aussi protéger le patrimoine informationnel d’actions malveillantes. Vous devez par ailleurs sensibiliser le personnel aux enjeux de la cybersécurité en faisant du maillon humain un maillon robuste de la chaine de défense. »

Cyril BRAS – RSSI d’une métropole et vice-président de l’IN.CRT

Pour exercer le métier de RSSI, il faut bien entendu être familier avec les différents processus et charte d’utilisation des systèmes de sécurité informatiques de l’entreprise. De plus, des compétences techniques sont requises pour être capable de définir et mettre en place les stratégies adaptées.

Cela implique :

• Une bonne connaissance des enjeux
• La capacité à construire une stratégie de cybersécurité adaptée en fonction des menaces
• La connaissance des principes d’architecture et des systèmes d’information
• La connaissance des technologies et des outils
• Une connaissance juridique en matière de droit informatique (RGPD notamment)
• Gestion de crise et cyberdéfense
• Etc

« La pédagogie et les capacités de communication sont des qualités indispensables à ce poste. Il faut également posséder une forte résistance au stress. Savoir faire preuve de rigueur et d’un sens de l’analyse. Mais le plus important est d’être à l’écoute des besoins des utilisateurs « métiers ». Ce sont eux qui fabriquent la valeur de l’entreprise, il faut donc savoir les protéger sans les empêcher de travailler. Le métier de RSSI, c’est finalement 70 % d’organisationnel. On fait finalement assez peu de technique à moins d’avoir une double casquette infrastructure + RSSI. Pour la partie organisationnelle, les formations à l’analyse de risque sont importantes. Les savoir-faire qui en découlent sont de l’ordre de la communication : présenter ses résultats d’analyse, faire accepter les plans de remédiation et les évolutions organisationnelles ou techniques qui viseront à élever le niveau de sécurité, etc. »

Patrick – RSSI dans une grande université lyonnaise

Pour devenir responsable de la sécurité des systèmes d’information, il faut obtenir un diplôme de niveau Bac +5. Pour cela, il y a deux voies possibles :

La première consiste à entrer en école d’ingénieurs ou à l’université, et de valider un Master avec une spécialisation en cybersécurité.

C’est pénible et non adapté.

La deuxième solution, la plus viable, est d’intégrer notre école dédiée aux métiers de la cybersécurité, la Guardia School of Cybersecurity.

Notre Bachelor suivi de notre MSc en cybersécurité est la formation parfaite pour vous former au métier de RSSI.

Vous acquérez toutes les connaissances fondamentales les premières années, puis approfondissez les techniques et les stratégies plus avancées. L’objectif : devenir opérationnel le plus rapidement possible.

Petite précision tout de même : il vous faudra un bagage professionnel important avant d’accéder à ce poste.

Par exemple, Patrick a validé un diplôme d’ingénieur, travaillé 12 ans en tant qu’administrateur système et un an en tant que RSSI adjoint, avant de devenir RSSI lui-même.

« Ce métier nécessite une remise en question permanente car il est nécessaire de s’adapter en permanence aux évolutions de la menace mais aussi à l’évolution du périmètre de la structure à protéger. »

Cyril BRAS – RSSI d’une métropole et vice-président de l’IN.CRT

Le RSSI peut travailler dans différents types d’entreprises et différents secteurs : industrie, services…

Mais un grand nombre de RSSI choisissent de travailler dans des collectivités, parce que de plus en plus d’entreprises et d’organismes publics sont conscients des enjeux de la cybersécurité.

Ainsi, la Métropole de Lyon, Suez France ou encore le Groupe La Poste font partie des organisations qui recrutent des RSSI.

En France, le salaire d’un responsable de la sécurité des systèmes d’information est le plus souvent fonction de la taille de l’entreprise et de l’expérience.

Il commence à 3 000-3 500€ par mois. Il peut atteindre 12 500€ par mois et dans de rares cas, plus de 15 000€.

Aux Etats-Unis, le salaire du RSSI varie entre 6 500 et 16 500€ par mois en moyenne (équivalent dollars).

Le RSSI peut évoluer dans différents domaines. Tout dépend de la nature de l’entreprise qui l’emploie (industrie, logiciels, etc).

Ce qui arrive parfois dans certaines grandes entreprises, c’est que les tâches soient divisées entre le directeur cybersécurité et le responsable de la sécurité des systèmes d’information au niveau du groupe.

« Les menaces évoluent mais aucune ne change vraiment la donne sur le plan organisationnel. Les contraintes se déplacent (du bureau vers le télétravail par exemple), mais finalement il s’agit simplement de s’adapter. »

Patrick – RSSI dans une université

“La veille et le travail d’information sont vitaux. Il faut jouer sur les deux tableaux : d’une part les informations de toute première fraîcheur, qui peuvent avoir un intérêt opérationnel immédiat mais qui se périment vite comme on peut en trouver sur des réseaux sociaux en suivant des experts de la sécurité, d’autre part les informations qui ont été largement réfléchies, construites, digérées et qui ne sont pas particulièrement innovantes mais qui vont rester pertinentes très longtemps comme celles qu’on peut échanger dans les réunions des CLUSIR, par exemple. D’ailleurs dans cette dernière catégorie les informations liées à l’intelligence économique peuvent être particulièrement pertinentes.”

Patrick – RSSI dans une université