RSSI : Le responsable de la sécurité des systèmes d'Information

Objectif opérationnel :
Acquérir les compétences indispensable à l'exercice de la fonction responsable de la sécurité des systèmes d'information.

Objectifs pédagogiques :
À l'issue de cette formation RSSI vous aurez acquis les connaissances et compétences nécessaires pour :
Définir et comprendre les enjeux de sécurité des SI dans les organisations
Posséder les connaissances techniques essentielles
Mettre en oeuvre l'organisation de la sécurité et la norme ISO27001
Connaitre la politique de sécurité, et savoir auditer la sécurité et les indicateurs
Maitriser les méthodes d'appréciation des risques
Connaitre les aspects juridiques de la sécurité des SI
Avoir une sensibilisation à la sécurité des SI et gestion des incidents

Historiquement, la fonction de RSSI était réservée à des spécialistes de la sécurité. Souvent de culture technique, ils avaient fait toute leur carrière dans le domaine. En quelque sorte, c'était un poste réservé à une niche de techniciens d'élite, passionnés par la question. Depuis, l'interconnexion massive des systèmes d'information ainsi que la migration de l'économie vers Internet a fait exploser les besoins en sécurité. Les solutions techniques se sont multipliées au fur et à mesure des menaces, conduisant à une complexification de la sécurité. Ceci a induit un besoin de compétences en management..

Aujourd'hui, la fonction de RSSI est devenue une fonction stratégique. S'il doit toujours avoir une bonne culture technique, le responsable sécurité est maintenant avant tout un manager. Il doit définir des politiques, préserver la conformité du système d'information par rapport aux différents référentiels, prendre les bonnes décisions en cas d'incident, comprendre les problèmes techniques et prêcher la bonne parole auprès du management et du personnel. En résumé, il doit faire le grand écart entre les orientations stratégiques et les décisions opérationnelles de tous les jours. Il doit savoir parler au management tout en pilotant des projets et en résolvant des problèmes purement techniques.

 
La formation proposée par PLB a précisément été conçue dans le but d'apporter au RSSI tous les éléments dont il a besoin pour assurer ses fonctions.