Aller au contenu

RSSI externalisé ou à temps partagé

Accompagnement de la direction, pilotage de la sécurité, suivi des plans d'action, coordination des parties prenantes et reporting.

Beaucoup de PME et d'ETI n'ont ni le besoin ni le budget d'un responsable de la sécurité des systèmes d'information à temps plein. Elles ont pourtant besoin que quelqu'un tienne ce rôle : arbitrer, suivre, alerter, rendre compte.

Le RSSI à temps partagé intervient quelques jours par mois, selon un rythme convenu. Il travaille avec votre direction, votre responsable informatique et vos prestataires, sans se substituer à eux.

Les situations auxquelles nous répondons

  • La sécurité repose sur le responsable informatique, qui manque de temps pour la piloter.
  • La direction souhaite un interlocuteur capable de traduire les risques cyber en décisions.
  • Un plan d'action existe, mais n'avance pas faute de suivi.
  • Votre RSSI quitte l'entreprise et vous devez assurer la transition.

Ce que recouvre la mission

  1. Prise de fonction

    État des lieux, rencontre des parties prenantes et priorités des premiers mois.

  2. Pilotage

    Animation du comité de sécurité, suivi du plan d'action et des indicateurs.

  3. Conseil au quotidien

    Avis sur les projets, choix des prestataires, réponses aux questionnaires de sécurité des clients.

  4. Préparation aux incidents

    Procédures, exercices de crise et coordination des intervenants lorsqu'un incident survient.

  5. Reporting

    Tableau de bord et points réguliers avec la direction.

Livrables possibles

Les livrables sont arrêtés avec vous avant le démarrage, en fonction de votre besoin et de ce qui existe déjà.

  • Feuille de route de sécurité
  • Tableau de bord et indicateurs
  • Comptes rendus des comités de sécurité
  • Politiques de sécurité et chartes
  • Plan de sensibilisation
  • Rapport d'activité périodique

Management de transition

ISOTOPIC propose aussi des missions de management de transition, RSSI ou DSI, à temps plein ou à temps partagé, pour assurer la continuité entre deux titulaires ou porter une transformation.

Questions fréquentes

Combien de jours par mois représente un RSSI à temps partagé ?

Le rythme se définit avec vous, selon la taille de l'organisation et l'ampleur du plan d'action. Il est réévalué régulièrement : la charge est souvent plus forte au démarrage, puis se stabilise.

Le RSSI externalisé remplace-t-il notre prestataire informatique ?

Non. Le prestataire informatique exploite et administre vos systèmes. Le RSSI définit les règles de sécurité, en vérifie l'application et rend compte à la direction. Les deux rôles sont complémentaires et gagnent à rester distincts.