Une petite entreprise a-t-elle besoin d'un responsable de la sécurité des systèmes d'information ?
Rarement à temps plein, mais quelqu'un doit faire le travail. Le RSSI, ou CISO (chief information security officer), porte la stratégie de sécurité, les risques et la réponse aux incidents. Dans une entreprise de quelques dizaines à quelques centaines de personnes, ces tâches sont souvent partagées : un dirigeant porte le risque, un informaticien ou un prestataire gère les mesures, et un conseil externe ou un « RSSI à temps partagé » aide pour les politiques, les audits et les questionnaires. L'essentiel est qu'un nom figure à côté de chaque tâche et que la direction reçoive une vue régulière. Quand l'entreprise grandit ou que les clients en demandent davantage, un poste dédié devient rentable. Les outils allègent la surveillance, pas le jugement : NetSenX explique chaque alerte pour qu'un non-spécialiste puisse la trier, mais c'est toujours une personne qui décide.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Comment l'entreprise peut-elle continuer à fonctionner pendant une cyberattaque ?
- Que doit demander la direction avant d'acheter un outil de sécurité ?
- Quelles questions de cybersécurité un directeur financier devrait-il poser ?
- À quelle fréquence la direction doit-elle traiter la cybersécurité ?
- Comment vérifier un fournisseur clé avant de lui ouvrir l'accès à nos systèmes ?
← Les 40 questions sur Pour la direction et la financeTous les thèmes