Les entreprises sont aujourd’hui de plus en plus dépendantes de leur système d’information, ce qui les conduit à mettre en place une fonction de Responsable de la Sécurité des Systèmes d’Information (RSSI).Le rôle du RSSI est de gérer les risques liés à cette dépendance. Pour cela, le premier travail du RSSI consiste à définir la Politique de Sécurité de l’Information (PSI) de l’entreprise, c’est-à-dire les règles de bonne gouvernance du système d’information au regard des risques préalablement identifiés. La définition de cette PSI peut s’appuyer sur des normes reconnues telles que l’ISO 17799 et l’ISO 27001, ou sur des méthodes spécifiques telles qu’EBIOS proposées par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information). Une fois la PSI définie, il s’agit pour le RSSI de mettre en place des solutions de sécurité adaptées et les démarches permettant à la fois de sensibiliser l’ensemble des acteurs, mais également de gérer les incidents de sécurité (par exemple, le vol ou la perte de matériels) et de garantir la continuité du système d’information.Pour l’organisation des solutions de sécurité, le RSSI doit avoir une bonne connaissance technique afin de s’assurer de couvrir l’ensemble des besoins exprimés au travers de la PSI. Le RSSI peut par ailleurs de référer aux produits ayant obtenu une certification selon la norme ISO 15408 pour mettre en œuvre les solutions retenues.Le déploiement des solutions de sécurité doit être complété par des démarches d’audit permettant de vérifier régulièrement le niveau de sécurité du système d’information. Le RSSI doit par ailleurs s’assurer que les solutions déployées respectent la législation en vigueur (en générale, la CNIL).

Stage ingénieur dans les domaines du Mastère