Un RSSI quand vous en avez besoin
Toutes les organisations n’ont pas besoin, ni les moyens, d’un responsable de la sécurité des systèmes d’information à temps plein. Elles ont pourtant les mêmes obligations : protéger leurs données, répondre aux questionnaires sécurité de leurs clients, tenir leurs engagements de conformité et savoir réagir à un incident.
En RSSI à temps partagé, je tiens ce rôle chez vous selon un rythme défini ensemble. Vous disposez d’un interlocuteur qui connaît votre contexte, porte la sécurité auprès de la direction et fait avancer les sujets dans la durée, sans le coût d’un recrutement.
Ce que je prends en charge
- La gouvernance : politique de sécurité, rôles et responsabilités, instances de suivi.
- L’analyse de risques et le plan d’action qui en découle, priorisé selon vos enjeux.
- Le pilotage de la conformité : ISO 27001, HDS, DORA, exigences contractuelles de vos clients.
- Les réponses aux questionnaires et aux audits sécurité de vos clients et partenaires.
- La sensibilisation des équipes et le dialogue avec la direction.
- La préparation de vos audits, internes comme de certification.
Coaching de RSSI
Beaucoup de RSSI viennent de la technique : réseaux, systèmes, sécurité opérationnelle. Le poste leur demande soudain de parler risques, budget et conformité avec une direction générale, de rédiger une politique, de préparer un audit ou de défendre une déclaration d’applicabilité.
Le coaching les accompagne dans cette montée en compétence sur la gouvernance. Nous partons de leurs sujets réels du moment, et je leur apporte le regard d’un auditeur de certification et d’un ancien responsable du contrôle interne : ce qui est vraiment attendu, ce qui convainc, ce qui peut attendre.
Pourquoi moi
Vingt ans dans l’IT m’ont appris les contraintes de la production et des projets. Le contrôle interne chez SFR m’a appris à rendre des comptes. L’audit de certification pour l’AFNOR me donne le point de vue de celui qui évalue. J’apporte les trois, avec un objectif simple : que la sécurité fasse progresser l’entreprise au lieu d’épuiser les équipes.
Questions fréquentes
Le RSSI à temps partagé remplace-t-il votre équipe informatique ?
Non. Il pilote la sécurité, fixe les priorités avec la direction et vérifie leur mise en œuvre. La réalisation technique reste chez vos équipes ou vos prestataires, qu’il aide à cadrer.
Comment commence la mission ?
Par un état des lieux : vos enjeux, vos obligations, ce qui existe déjà. Il permet de fixer ensemble les priorités et le rythme d’intervention.