Vous êtes passionné de sécurité informatique et vous vous intéressez au métier de RSSI ? À l’ère des cyber-attaques, des ramsonwares et autres brèches informatiques, qui peuvent coûter plusieurs millions d’euros aux sociétés victimes, cette spécialité dans les métiers de l’IT est toujours aussi en vogue. Profil pointu et recherché aussi bien par des TPE/PME que des grands groupes, on vous explique tout sur le rôle de RRSI au sein des entreprises.
Le rôle du responsable de la sécurité et des systèmes informatiques
Connu sous l’acronyme RSSI, le Responsable de la Sécurité des Systèmes Informatiques est en charge de garantir la disponibilité, la sécurité, et l’intégrité du système d’information et des données de l’entreprise.
Pour cela, il devra :
- Identifier et analyser les risques de la politique de sécurité
- Mettre en place les solutions qui lui permettront d’assurer un niveau de sécurité optimal
- Faire appliquer les normes et standards de sécurité aux collaborateurs de l’entreprise
- Informer, conseiller et alerter la direction générale, des enjeux de la sécurité du service informatique
- Effectuer une veille technologique et suivre les évolutions juridiques du marché, afin de garantir la conformité au service informatique
En fonction de la taille de l’entreprise, le Responsable de la Sécurité des Systèmes Informatiques peut également encadrer l’équipe de techniciens, d’ingénieurs et/ou administrateurs systèmes réseaux et animer des sessions de formations.
Les formations pour devenir RSSI
Pour être Responsable de la Sécurité des Systèmes Informatiques, il est nécessaire d’avoir un diplôme d’ingénieur niveau bac +5 avec une spécialité en sécurité informatique et/ou télécoms, cryptologie et codage de l’information, sécurité des systèmes informatique des réseaux, etc.
En plus du diplôme, ce poste nécessite une maturité et une bonne connaissance des systèmes d’information. C’est donc, avec généralement une expérience professionnelle de 4 à 7 ans qu’on accède au poste de Responsable de la Sécurité des Systèmes Informatiques.
Il est possible d’accéder au poste de RSSI, par différents métier :
- Ingénieur Sécurité
- Ingénieur systèmes et réseaux
- Consultant ou ingénieur réseaux télécoms
- Administrateur réseaux ou système réseaux
- Risk Manager
Les qualités requises pour être un bon Responsable de la Sécurité des Systèmes Informatiques
Le Responsable de la Sécurité des Systèmes Informatiques doit disposer de différentes compétences techniques et également des aptitudes professionnelles pour exceller dans son domaine.
Les compétences techniques que le RSSI doit avoir sont les suivantes :
- Disposer de solides connaissances de la stratégie de l’entreprise, de son organisation, de ses métiers et des enjeux.
- Maitriser les normes et procédures de sécurité ainsi que les outils et les technologies qui s’y rapportent : serveurs d’authentification, antivirus, tests d’intrusion, cryptographie, etc.
- Disposer de bonnes connaissances juridiques sur la sécurité et le droit informatique
- Maitriser les outils qui permettent d’évaluer et de maitriser les risques.
- Maitriser l’anglais, car la grande majorité des documents sont rédigés en anglais.
Quant aux aptitudes professionnelles, le Responsable de la Sécurité des Systèmes Informatiques doit être :
- Pédagogue afin d’expliquer et de présenter les normes à faire respecter aux collaborateurs et des sessions de formations.
- Résistant au stress pour faire à des situations de crises.
- Curieux et passionné afin d’être constamment au courant des différentes menaces possibles.
Le salaire d’un RSSI
Pour devenir un Responsable de la Sécurité des Systèmes Informatiques, une formation spécialisée et plusieurs années d’expériences sont recommandées, c’est pour cela qu’il dispose d’un bon salaire. Pour un RSSI doté de 6 à 10 ans d’expérience, il peut gagner un salaire brut annuel de 60 000 € à 90 000€. Au-delà de 10 ans d’expérience le RSSI, peut gagner jusqu’à 140 000 €.
Les évolutions possibles d’un Responsable de la Sécurité des Systèmes Informatiques
Pour un RSSI, il y a différentes évolutions professionnelles qui s’offre à lui tel que :
- Directeur de Projets Sécurité
- Directeur des Service Informatique
- Directeur des Systèmes/Réseaux/Télécoms
- Responsable des Risques Opérationnels
Pour recruter un RSSI, il est nécessaire de passer par un cabinet de recrutement spécialisé IT, qui pourra faire la chasse de profils pointus dans ce domaine. Vous pouvez également publier des annonces sur des job-boards spécialisés dans les métiers de l’informatique : Lesjeudis.com, E-Works.fr, Carriere-Info.fr…