RSSI - Responsable de la Sécurité des Systèmes d’Information

Le RSSI (Responsable de la Sécurité des Systèmes d’Information) est la personne chargée, au sein d’une organisation, de définir et piloter la stratégie de cybersécurité : identifier les risques, choisir les priorités, s’assurer que les bonnes pratiques sont appliquées, gérer les incidents et sensibiliser les équipes.

Ce rôle se distingue de celui d’un technicien ou d’un administrateur système : le RSSI raisonne davantage en termes de risques pour l’entreprise (financiers, juridiques, d’image) que de configuration technique au quotidien, même s’il en a souvent une bonne compréhension.

Dans les grandes entreprises, c’est un poste à part entière, parfois rattaché directement à la direction générale. Dans une TPE ou une PME, il est rare d’avoir les moyens d’un RSSI dédié à temps plein : cette fonction est alors souvent :

• portée en partie par le dirigeant ou le responsable informatique, sans que le titre soit utilisé ;
• ou confiée en partie à un prestataire externe (infogérance, cybersécurité), qui joue un rôle de conseil et de pilotage sans porter le titre officiel.

Certaines réglementations (NIS2, par exemple) poussent de plus en plus d’organisations, y compris de taille moyenne, à formaliser cette responsabilité, même de façon légère.