RSSI externalisé : un responsable pour votre sécurité informatique
Le RSSI c'est l'acronyme pour Responsable de la Sécurité des Systèmes d'Information.
Vous avez peut-être quelqu'un qui dépanne votre informatique.
Mais qui pilote vraiment votre sécurité ? Qui a la vision d'ensemble ? Qui définit la feuille de route et s'assure que les actions pour sécuriser votre système d'information sont en place et sont suivies ?
Un RSSI externalisé, c'est un expert qui prend en main la cybersécurité de votre structure. C'est la personne qui va travailler pour vous, en collaboration avec vos équipes, dans la durée et sans porter le coût d'un recrutement à temps plein.
« On a un prestataire qui dépanne… mais personne qui gère vraiment. »
Dans la plupart des petites structures, la sécurité informatique fonctionne en mode «pompier ». Un souci ? On appelle le prestataire, il répare, et on passe à autre chose.
Mais après un problème, personne n'analyse ce qui s'est passé, cherche à comprendre ou regarde si cela peut se produire à nouveau.
Personne ne se demande :
- Sommes-nous bien protégés ?
- Que faire si demain tout s'arrête ou si l'on perd nos données ?
- Qu'est-ce qui est prioritaire ?
- Nos prestataires font-ils vraiment ce qu'il faut ?
Piloter sa sécurité informatique, c'est un métier, ça prend du temps et ça demande une expertise.
C'est le rôle que vous pouvez confier à un RSSI externalisé. Quelqu'un qui prend la responsabilité de piloter votre cybersécurité, en continu, pendant que vous gérez votre activité.
☎️ Un premier appel sans engagement
En 30 minutes au téléphone, on échange et on fait le point sur vos besoins en cybersécurité. On regarde ce qu'une mission de RSSI externalisé peut vous apporter.
« En sécurité informatique, on fait des choses. Notre prestataire nous a installé des antivirus et un système de sauvegarde.
Mais on ne sait pas où on en est. On veut mettre en place des choses (sensibilisation, gestion des mots de passe, protection de la messagerie, ...) mais on n'a pas le temps de le faire bien.
On veut être efficace et on a besoin d'un gros coup de pouce. »
Vous avez des prestataires de confiance qui travaillent avec vous, qui vous mettent en place des solutions.
Soit vous avez un besoin et ils y répondent, soit ils vous proposent un service.Mais, la plupart du temps, il n'y a pas de cohérence, pas de vue d'ensemble, pas de politique de cybersécurité.
Il manque ce regard qui va permettre de prioriser, de faire les bons choix, d'éviter d'avoir un service sur-dimensionné ou d'avoir des logiciels qui font la même chose (c'est du vécu !).
Et surtout il manque quelqu'un qui va apporter la culture « cybersécurité » dans votre structure et vous accompagner pour sécuriser vos données de manière pérenne.
Les avantages d'un RSSI externalisé ?
Un responsable de la sécurité de vos systèmes d'information (RSSI) est la personne chargée de piloter la sécurité de votre système informatique : la stratégie, les priorités, le suivi dans le temps. Pour une TPE, une PME, une association ou une collectivité, disposer de cette compétence en externe est souvent la solution la plus simple et la plus économique.
Les avantages d'un RSSI externalisé :
- Pas de recrutement : vous accédez à une compétence experte sans embaucher un salarié à plein temps.
- Un coût maîtrisé : vous réservez un volume d'heures adapté à votre besoin réel, ni plus, ni moins.
- Un regard extérieur et une vue d'ensemble sur votre sécurité informatique, sur vos pratiques et sur vos prestataires, sans jugement et dans le respect de votre culture, de vos besoins et de vos équipes.
- Une compétence à jour et dédiée : les menaces évoluent en permanence. C'est mon métier de les suivre pour vous.
- De la sérénité : vous savez que le sujet est suivi et avance. En cas de problème, vous avez un interlocuteur sur qui vous appuyer.
- …
Ce que je fais concrètement, en tant que RSSI externalisé
Mon rôle s'adapte à votre taille, vos besoins et vos enjeux. On détermine ensemble le périmètre d'action.
Selon votre situation, mon accompagnement peut couvrir les points suivants :
- L'audit de votre système d'information.
- La définition et le suivi de votre politique de sécurité (PSSI) : on définit ensemble le cap, les besoins, les priorités et la feuille de route.
- Le pilotage du plan d'actions issu de votre audit : je m'assure que les actions soient lancées, dans le bon ordre, qu'elles avancent et qu'elles soient suivies.
- La coordination de vos prestataires informatiques : on travaille sur vos besoins, les demandes de devis et je vérifie que cela correspond à vos attentes.
- La gestion des incidents : en cas de problème, je pilote la réponse et je vous accompagne tout au long de l'incident (de la prise en charge à la résolution).
- La sensibilisation de vos équipes aux bonnes pratiques et aux bons réflexes.
- La veille sur les menaces et les évolutions qui vous concernent.
- Un point régulier avec vous, pour vous informer et que la cybersécurité puisse être intégrée dans votre stratégie d'entreprise.
- …
Point d'attention : Je ne remplace pas votre prestataire informatique et je ne me substitue pas à vous dans vos décisions. Un RSSI pilote, conseille, accompagne, coordonne, alerte et veille.
En pratique :
- Un premier appel pour comprendre votre activité, votre système informatique, vos besoins et vos enjeux.
- Un état des lieux de votre cybersécurité (si vous n'avez pas encore fait d'audit).
- La définition du cadre de travail avec le périmètre, le rythme et les priorités de mon intervention, adaptés à votre structure et votre rythme.
- Un accompagnement régulier avec des points réguliers, le suivi du plan d'actions, la documentation et ma disponibilité en cas de question ou d'incident.
Sur le volume d'heures :
L'accompagnement est sur mesure.
On définit ensemble le volume d'heures ou de jours utile et adapté à votre structure.
Les heures sont comptabilisées au fur et à mesure et le volume peut être ajusté si vos besoins évoluent.
Les questions que vous vous posez...
Combien ça coûte ?
L'accompagnement repose sur un volume d'heures défini avec vous, au mois ou à l'année, selon vos besoins et vos objectifs.
Une petite structure pourra prendre quelques heures par mois quand une structure plus complexe pourra prendre quelques jours.
Le tarif journalier est fixe. On cale le volume ensemble. Un point est fait chaque mois et on ajuste le volume si besoin.
Mes données sont-elles en sécurité avec vous ?
C'est une question importante qui doit être posée, d'autant plus pour le rôle de RSSI qui touche de près à vos données, à vos services et vos processus internes.
Ma prestation contractualisée avec vous est encadrée par un contrat, signé par vous et moi. Dans ce contrat, je spécifie bien la façon dont je protège toutes les informations auxquelles j'ai accès et le respect de la confidentialité et du RGPD que j'applique auprès de mes clients.