RSSI Responsable Sécurité du Systèmes d'Information

Le métier de RSSI

Le rôle du Responsable Sécurité

Avec l'ouverture sur l'extérieur des systèmes d'information, la question de la sécurité est devenue particulièrement aigüe. Le Responsable de la Sécurité des Systèmes d'Information, le RSSI (Chief Information Security Officer, CISO) détient désormais un rôle de première importance. Le fonctionnement de l'entreprise intégrée est totalement dépendant de la disponibilité du SI.

Données sensibles

D'autre part, les fichiers sont toujours plus sensibles. Les données produits, clients, fournisseurs sont autant stratégiques que confidentielles. Ils nécessitent une protection sans faille de toutes intrusions non autorisées, externes et internes.

Les attributions du Responsable Sécurité

Le Responsable est en charge de l'ensemble de la gestion des risques informatiques de l'entreprise. Expert attitré de la question, il contribue activement à la définition et à l'élaboration de tous les nouveaux projets. Il élabore le plan de gestion d'urgence pour assurer la continuité d'activité (disaster recovery) et précise les moyens et principes du fonctionnement en mode dégradé.

Prévention

Son rôle ne s'arrête pas là. Il est aussi en charge de l'instauration d'une véritable politique de prévention. Il communique largement auprès de l'ensemble du personnel de l'entreprise et de ses partenaires. Il organise et anime des formations afin d'inciter les utilisateurs à mettre en place les précautions d'usages retenues pour garantir l'intégrité durable du système information. La veille technologique et stratégique spécifique et le suivi précis de la législation sont aussi part entière de ses attributions.

Amélioration continue

La sécurité est un processus d'amélioration continue. L'élaboration de la politique sécurité et les conditions de son déploiement se déroulent dans une optique d'amélioration continue et une logique de mesure de la performance. L'élaboration du tableau de bord sécurité est un préalable incontournable.

Les méthodes et outils du Responsable Sécurité

Le Responsable sécurité dispose des outils et méthodes suivants :

• La Norme ISO 27001 SMSI Système de Management de la Sécurite de l'Information
• Le Référentiel CobiT : Control Objectives for Information and Technology
• Le Référentiel ITIL : Information Technology Infrastructure Library

Sur le même sujet

• Sécurité Informatique
• Sécurité des données
• Sécurité ISO 27001
• Sécurité des échanges et communication
• Terminologie de la sécurité internet
• Tableau de bord de la sécurité informatique

Lecture recommandée

Une bonne introduction à la sécurité informatique vue dans son ensemble.

Principles of Information Security Michael Whitman, Herbert Mattord Course Technology Inc (Langue anglaise) 3ème édition 2008 550 pages Prix librairie : 71,30 Euros

Dispo chez : www.amazon.fr

  Recommandez cet article

     
              

---

Copyright : Alain FERNANDEZ ©1998-2010 Tous droits réservés Mentions légales

---