Cybersécurité
RSSI / CISO : gouverner le risque cyber de l’entreprise
Le Responsable de la Sécurité des Systèmes d’Information définit la politique de sécurité, pilote les risques cyber et rend compte de leur maîtrise à la direction.
Le rôle
Qu’est-ce qu’un RSSI / CISO ?
Le RSSI, ou CISO dans les organisations internationales, est le garant de la stratégie de sécurité de l’information. Il évalue les risques, définit les politiques et les priorités, supervise les dispositifs de protection, de détection et de réponse, et accompagne l’entreprise face aux exigences réglementaires. Il doit rendre le risque cyber compréhensible pour la direction générale.
Positionnement
Un intitulé à lire dans son contexte
Le RSSI porte la gouvernance et la stratégie ; le Cybersecurity Manager pilote souvent la mise en œuvre opérationnelle ; le Head of SOC dirige la détection et la réponse. Selon la taille de l’entreprise, le RSSI peut cumuler ces rôles ou s’appuyer sur une équipe et des prestataires.
Responsabilités
Les missions principales
- Cartographier les risques et définir la politique de sécurité du SI.
- Prioriser la feuille de route cyber et son budget.
- Piloter la conformité aux référentiels et réglementations applicables.
- Superviser la gestion des incidents et les exercices de crise.
- Sensibiliser les collaborateurs et rendre compte au comité de direction.
Savoir-faire
Compétences attendues
- Maîtrise des référentiels de gestion des risques et de sécurité.
- Vision technique large : réseau, cloud, identité, applications.
- Capacité à arbitrer entre risque, coût et usage.
- Communication et pédagogie auprès des dirigeants.
- Sang-froid en gestion de crise.
Trajectoire
Profil et parcours
- Formation d’ingénieur ou master spécialisé en sécurité des systèmes d’information.
- Parcours fréquents : auditeur ou consultant sécurité, ingénieur sécurité, responsable sécurité opérationnelle.
- Les certifications reconnues complètent l’expérience sans la remplacer.
Évolutions
Perspectives du métier
- Évolution vers des fonctions de direction des risques, de DSI ou de Chief Trust Officer.
- Prise de responsabilité groupe ou internationale.
- Activités de conseil ou de RSSI à temps partagé.
Recrutement
Les points à évaluer
- Les obligations réglementaires accrues placent le RSSI plus près de la direction générale.
- Les entreprises recherchent des profils capables de dialoguer avec les métiers autant qu’avec les équipes techniques.
- La gouvernance des usages de l’IA s’ajoute progressivement au périmètre.
Repères
Rémunération d’un RSSI / CISO
- Fixe annuel brut, hors bonus
- 90–160 k€
Estimation éditoriale de rémunération fixe annuelle brute, hors bonus et variable, en France. Il ne s’agit pas d’une statistique officielle : la fourchette varie selon le secteur, la taille de l’entreprise, le périmètre, la localisation et le niveau de management.
À comparer
Métiers proches
Questions fréquentes