https://www.fonction-publique.com/index.php?action=history&feed=atom&title=Responsable_s%C3%A9curit%C3%A9_des_syst%C3%A8mes_d%27informationResponsable sécurité des systèmes d'information - Revision history2026-09-17T11:20:30ZRevision history for this page on the wikiMediaWiki 1.44.0https://www.fonction-publique.com/index.php?title=Responsable_s%C3%A9curit%C3%A9_des_syst%C3%A8mes_d%27information&diff=119&oldid=prevCehlc: resumé2025-08-29T14:50:45Z<p>resumé</p>
<p><b>New page</b></p><div>'''Responsable sécurité des systèmes d'information'''<br />
<br />
Le '''Responsable sécurité des systèmes d'information''' (RSSI), parfois désigné sous l'appellation de '''Chief Information Security Officer''' (CISO), est un acteur clé au sein des [[Organisations|organismes]], des [[Entreprises|entreprises]], et des [[Administrations publiques|administrations publiques]], chargé de garantir la [[Sécurité des systèmes d'information|protection]], l'intégrité et la confidentialité des systèmes d'information contre les [[Risques|menaces]] et les [[Cyberattaques|attaques informatiques]].<br />
<br />
== Définition et Mission ==<br />
Le RSSI incarne un poste stratégique à la croisée de la [[Gouvernance|gouvernance informatique]] et de la [[Sécurité informatique|cybersécurité]]. Il élabore, met en œuvre et contrôle la politique de sécurité des systèmes d'information (PSSI) en lien avec la [[Direction des systèmes d'information|DSI]], la [[Direction générale|direction générale]] et différents métiers.<br />
<br />
Ses principales missions sont :<br />
<br />
* Évaluer et maîtriser les [[Risques informatique|risques liés aux SI]] selon les normes [[ISO 27001|ISO/CEI 27001]], [[ISO 27002|ISO/CEI 27002]].<br />
* Définir et piloter la [[Politique de sécurité des systèmes d'information|PSSI]].<br />
* Sensibiliser et former les [[Utilisateurs|utilisateurs]] aux bonnes pratiques de sécurité.<br />
* Assurer la [[Conformité|mise en conformité réglementaire]] (notamment [[Règlement général sur la protection des données|RGPD]], [[Loi informatique et libertés]], [[Directives NIS|directive NIS]]).<br />
* Gérer les [[Incidents de sécurité|incidents de sécurité informatique]] et piloter la [[Gestion de crise|gestion de crise]].<br />
* Veiller à la [[Supervision|supervision technique]] et à la [[Surveillance SI|veille technologique]].<br />
* Interagir avec les [[Prestataires|prestataires]], [[Fournisseurs|fournisseurs]] et organismes externes (par exemple : [[ANSSI|Agence nationale de la sécurité des systèmes d’information]], [[CNIL]]).<br />
<br />
== Contexte au sein de la fonction publique ==<br />
Le poste de RSSI est largement reconnu au sein de la [[Fonction publique|fonction publique]]. Il s'étend de la [[Collectivité territoriale|collectivité territoriale]] (communes, départements, régions) aux [[Ministère|ministères]], et entités comme les [[Agences publiques|agences publiques]], [[EPCI|établissements publics de coopération intercommunale]], ou [[Établissement public administratif|EPAs]].<br />
<br />
Le RSSI doit tenir compte de la spécificité des SI publics, de l’exigence de [[Protection des données à caractère personnel|protection des données]] et des nombreuses couches d’activités et systèmes hétérogènes.<br />
<br />
== Principales responsabilités ==<br />
Le [[Responsable sécurité des systèmes d'information|RSSI]] exerce les responsabilités suivantes de manière transversale :<br />
<br />
{| class="wikitable" style="width:80%;"<br />
|-<br />
! Domaine<br />
! Description<br />
|-<br />
| Gouvernance de la sécurité<br />
| Définir les orientations stratégiques en matière de sécurité du SI.<br />
|-<br />
| Gestion des risques<br />
| Réaliser l’analyse, l’évaluation et la réduction des risques informatiques.<br />
|-<br />
| Sensibilisation et formation<br />
| Organiser des sessions de sensibilisation, former les utilisateurs à la cybersécurité.<br />
|-<br />
| Suivi réglementaire<br />
| Assurer la veille et l’application des réglementations (RGPD, directives européennes...).<br />
|-<br />
| Intervention en cas d’incident<br />
| Détecter, analyser et coordonner la réponse aux incidents de sécurité.<br />
|-<br />
| Supervision et contrôle<br />
| Vérifier l’application effective des mesures de sécurité déployées.<br />
|-<br />
| Pilotage de la sécurité opérationnelle<br />
| Superviser la sécurité des infrastructures, du réseau, des applications, des bases de données, etc.<br />
|}<br />
<br />
== Compétences et profil ==<br />
Le poste exige des compétences techniques, organisationnelles et humaines. Un RSSI efficace réunit :<br />
<br />
* Maîtrise des [[Normes de sécurité informatique|normes de gestion de la sécurité]] (ex : [[ISO 27001]], [[Ebios]], [[NIST Special Publication 800-53|NIST SP 800-53]])<br />
* Compétence en [[Cryptographie|cryptographie]] et en [[Gestion des accès|gestion des accès]]<br />
* Bonne connaissance du [[Droit des systèmes d'information|droit informatique]], de la [[Protection des données personnelles|protection des données]]<br />
* Aptitudes en [[Gestion de projet|gestion de projet]]<br />
* Capacité à communiquer avec [[Utilisateurs|personnels]], [[Direction|cadres]] et [[Partenaires|partenaires]] externes<br />
* Savoir piloter des audits de sécurité<br />
* Capacités d’analyse, de synthèse et d’anticipation<br />
<br />
Certaines certifications sont recommandées comme [[Certified Information Systems Security Professional|CISSP]], [[Certified Information Security Manager|CISM]], [[Certified Information Systems Auditor|CISA]], [[Lead Implementer ISO 27001]].<br />
<br />
== Outils et ressources utilisés ==<br />
Pour remplir ses missions, le RSSI dispose de ressources, solutions et outils :<br />
<br />
* Solutions de [[Gestion des identités et des accès|gestion des accès]] ([[IAM|Identity and Access Management]])<br />
* [[Pare-feu|Firewalls]] et [[Systèmes de détection d'intrusion|IDS/IPS]]<br />
* [[SIEM|systèmes d'information et d'événements de sécurité]]<br />
* [[Outils d'analyse de vulnérabilité|scanners de vulnérabilités]]<br />
* Politiques et plans : [[Plan de reprise d'activité|PRA]], [[Plan de continuité d'activité|PCA]]<br />
* Tableaux de bord de la sécurité<br />
<br />
Liste non exhaustive :<br />
# [[Nagios|Monitoring]]<br />
# [[Graylog|Centralisation des logs]]<br />
# [[Active Directory|Gestion centralisée des identités]]<br />
# [[BitLocker|Chiffrement de disques]]<br />
# [[OpenVAS|Détection des vulnérabilités]]<br />
<br />
== Environnement réglementaire et normatif ==<br />
Le RSSI veille à la conformité des systèmes selon de nombreux référentiels et textes :<br />
<br />
* [[Règlement général sur la protection des données|RGPD]]<br />
* [[Loi informatique et libertés]]<br />
* [[RGS|Référentiel général de sécurité]]<br />
* [[Directives NIS]]<br />
* [[Code pénal|Articles relatifs à la cybercriminalité]]<br />
* [[ANSSI|Guides de l’Agence nationale de la sécurité des systèmes d’information]]<br />
* Référentiels propres à certains secteurs, tels que la [[Santé|santé]] (ex : [[PGSSI-S|Politique générale de sécurité des systèmes d'information de santé]])<br />
<br />
== Formation et parcours professionnel ==<br />
L’accès au métier de RSSI nécessite généralement un [[Diplôme d’ingénieur|diplôme d’ingénieur]] ou un [[Master sécurité informatique|master en sécurité informatique]], complété par une expérience significative en [[Administration systèmes et réseaux|administration réseaux]] ou en [[Consultant cybersécurité|conseil en sécurité]].<br />
<br />
Les parcours sont variés :<br />
* Ingénieur sécurité<br />
* [[Administrateur systèmes et réseaux|Administrateur systèmes]]<br />
* [[Consultant sécurité informatique|Consultant sécurité]]<br />
* Chefs de projets techniques<br />
<br />
L’évolution peut conduire à des postes de [[Directeur des systèmes d'information|DSI]], consultant expert, ou chef de mission auprès d’organismes spécialisés (par exemple l'[[ANSSI]]).<br />
<br />
== Interlocuteurs et partenaires ==<br />
Le RSSI travaille avec de nombreux acteurs internes et externes :<br />
* [[Direction générale|Direction générale]]<br />
* [[Direction des systèmes d'information|DSI]]<br />
* [[Délégué à la protection des données|DPO]]<br />
* [[Correspondant Informatique et Libertés|CIL]]<br />
* [[Agents|Utilisateurs]]<br />
* [[Prestataires|Fournisseurs et sous-traitants]]<br />
* [[ANSSI}},[[CNIL]], [[CLUSIF|Club de la sécurité de l'information français]]<br />
<br />
== Défis actuels ==<br />
Face, entre autres, à la multiplication des [[Logiciels malveillants|malwares]], à l’essor du [[Cloud computing|cloud]] et à la transformation numérique accélérée des [[Services publics|services publics]], le rôle du RSSI connaît une visibilité accrue et exige une adaptation continue. Les grands défis incluent :<br />
<br />
* Sécurisation du [[Télétravail|télétravail]] et des systèmes distants<br />
* Protection contre les [[Ransomwares|rançongiciels]]<br />
* Sécurité des objets connectés ([[IoT|Internet of Things]])<br />
* Implémentation de la confiance numérique (authentification forte, chiffrement généralisé)<br />
* Maintien de la résilience face aux crises<br />
<br />
== Voir aussi ==<br />
* [[Sécurité des systèmes d'information]]<br />
* [[Cybercriminalité]]<br />
* [[Gestion de crise]]<br />
* [[Protection des données à caractère personnel]]<br />
* [[Sensibilisation à la cybersécurité]]<br />
* [[Plan de reprise d'activité|PRA/PCA]]<br />
<br />
== Références ==<br />
* [[ISO 27001]]<br />
* [[ANSSI|Agence nationale de la sécurité des systèmes d'information]]<br />
* [[Règlement général sur la protection des données|RGPD]]<br />
* [[Loi informatique et libertés]]<br />
* [[Référentiel général de sécurité|RGS]]<br />
* [[CLUSIF|Club de la sécurité de l'information français]]<br />
<br />
[[Catégorie:Informatique et système d'information]]</div>Cehlc