Fiche métier ROME v4M1812

Responsable de la Sécurité des Systémes d'Information (RSSI)

Définition du métier

Garantit la sécurité des données et des systémes informatiques au sein d'une organisation. Met en place les politiques de sécurité, la gestion des risques, la veille technologique. Coordonne les actions de prévention et de réaction en cas d'incident. Assure la sensibilisation des collaborateurs é la sécurité informatique et veille aux normes et réglementations en vigueur.

Accès au métier

Cet emploi est accessible avec un diplôme de niveau Bac+5 en informatique ou télécoms avec souvent 5 é 7 ans d'expérience dans le domaine. Il est également accessible avec un diplôme de niveau Bac+2 et/ou une expertise du secteur d'activité de l'entreprise, complété par une expérience professionnelle en sécurité informatique.

Autres appellations

Ce métier peut aussi être désigné par les intitulés suivants.

  • Chief Information Security Officer (CISO)

  • Data Protection Officer

  • Directeur / Directrice de la sécurité informatique

  • Directeur / Directrice de la sécurité tic

  • Manager de la Sécurité et des Risques de l'Information (MSRI)

  • Responsable de la sécurité informatique

  • Responsable des risques de la sécurité des systémes informatiques (RRSSI)

  • Responsable ou directeur de la sécurité des systémes d'information (RSSI ou DSSI)

  • Responsable risque sécurité réseaux informatiques

  • Responsable Sécurité de l'information

  • Responsable sécurité des réseaux informatiques

  • Responsable sécurité des systémes d'information

  • Responsable sécurité informatique

Savoir-faire

Les savoir-faire mobilisés dans l'exercice du métier, regroupés par enjeu.

Management

  • Animer, coordonner une équipe

  • Faciliter les projets et transformations

Gestion des Ressources Humaines

  • Mettre en oeuvre les actions de transformation nécessaires aux changements

Conseil, Transmission

  • Conseiller des produits, outils ou services aux clients en fonction de leurs besoins

  • Faire preuve de pédagogie pour faciliter la compréhension

Communication, Multimédia

  • Rédiger le contenu d'un support de communication

Recherche, Innovation

  • Concevoir et animer une démarche d'innovation

  • Conduire des travaux d'études et de recherche

  • Proposer des solutions innovantes pour résoudre des problémes techniques

Data et Nouvelles technologies

  • Administrer un systéme d'informations

  • Analyser des données pour soutenir des décisions stratégiques

  • Analyser les besoins d'architecture fonctionnelle du SI et leurs impacts

  • Gérer la sécurité informatique

  • Piloter les fonctionnalités des équipements et systémes de sécurité informatique

  • Rédiger l'ensemble des documents d'un référentiel (politiques, procédures, normes...)

Prévention des risques

  • Analyser les risques et les dysfonctionnements, les marges d'amélioration des systémes de sécurité

  • Gérer les risques de cybersécurité

Qualité

  • Réaliser un audit technique

Stratégie de développement

  • Concevoir et gérer un projet

Communication

  • Communiquer auprés de ses interlocuteurs internes et externes

  • Communiquer é l'écrit de faéon appropriée

  • Préparer et animer une réunion, un groupe de travail, un atelier

  • Sensibiliser un public

  • Utiliser l'anglais en contexte professionnel

Organisation

  • Expliquer et faire respecter les régles et procédures

  • Réagir face é l'imprévu et étre force de proposition en cas de dysfonctionnement

Savoir-être professionnels

Les comportements et qualités attendus dans l'exercice du métier.

  • Etre force de proposition

  • Faire preuve d'autonomie

  • Faire preuve de rigueur et de précision

  • Inspirer, donner du sens

Savoirs

Les connaissances mobilisées dans le métier, regroupées par catégorie.

Certifications et habilitations

  • Ingénieur spécialisé en sécurité pour les systémes informatiques et les communications, diplômé d'Eurecom

  • Responsable de la sécurité des systémes d'information de santé (DU)

  • Expert en architectures systémes-réseaux et en sécurité informatique

  • Administrateur de réseaux informatiques et sécurité des systémes d'information et de communication

Domaines d'expertise

  • Technologies informatiques

Normes et procédés

  • Cartographie des risques

  • Procédures qualité et sécurité des systémes d'information et de télécoms

  • Réglement Général européen sur la Protection des Données (RGPD)

  • Protocoles et normes télécoms

  • Urbanisation des systémes d'information

Techniques professionnelles

  • Gestion de crise

Contextes de travail

Les conditions et environnements dans lesquels le métier s'exerce.

Publics spécifiques

  • Clientéle d'entreprises

Lieux et déplacements

  • Zone internationale

Conditions de travail et risques professionnels

  • Déplacements professionnels

  • Possibilité de télétravail

Statut d'emploi

  • Salarié secteur privé (CDI, CDD)

  • Salarié secteur public

  • Travailleur indépendant

Horaires et durée du travail

  • Travail en astreinte

  • Travail selon un rythme irrégulier et des pics d'activité

Secteurs d'activité

Les secteurs dans lesquels ce métier est exercé.

  • Informatique et télécommunication

  • Recherche

Mobilités professionnelles

Les métiers vers lesquels une évolution est possible.