RSSI externalisé : missions, fonctionnement et ce qui fait le prix

Le RSSI, responsable de la sécurité des systèmes d’information, pilote la cybersécurité d’une organisation. Dans une PME, recruter quelqu’un à plein temps pour ce rôle est rarement possible, et pas toujours utile. Le RSSI externalisé, à temps partagé, apporte cette expertise quelques jours par mois, au rythme de l’entreprise.

Les missions d’un RSSI externalisé

• Faire l’état des lieux et suivre les risques de l’entreprise.
• Fixer les priorités et construire un plan d’actions réaliste.
• Répondre aux questionnaires de sécurité des clients, des donneurs d’ordre et des assureurs.
• Préparer la mise en conformité réglementaire, comme NIS2 quand elle s’applique.
• Rédiger ou mettre à jour les règles internes : mots de passe, accès, sauvegardes, télétravail.
• Rendre compte à la direction, simplement, de ce qui avance et de ce qui reste à faire.
• Travailler avec l’informaticien interne ou le prestataire, sans les remplacer.

Comment se passe une mission

Elle commence en général par un état des lieux, puis un plan d’actions. Ensuite, le RSSI intervient selon un rythme convenu : quelques demi-journées par mois, un point régulier avec la direction, et une disponibilité quand une question urgente arrive, par exemple un questionnaire client à rendre rapidement.

Ce qui fait varier le prix

• Le temps de présence : le nombre de jours ou de demi-journées par mois.
• Le point de départ : une entreprise qui n’a jamais travaillé sa sécurité demande plus de temps au début.
• Les obligations : NIS2, exigences d’un grand client ou d’un assureur, certification visée.
• La taille et la complexité : nombre de sites, d’utilisateurs, d’outils et de prestataires à coordonner.
• Les livrables attendus : politique de sécurité, tableaux de bord, préparation d’un audit.

Chaque situation étant différente, nous établissons une proposition après un premier échange gratuit.

Avez-vous besoin d’un RSSI externalisé ?

Quelques signes ne trompent pas : un client ou un assureur vous demande de prouver votre niveau de sécurité, vous êtes concerné par NIS2, ou personne dans l’entreprise n’est chargé de la sécurité informatique. Pour un premier repère, faites notre autodiagnostic gratuit.

Découvrez notre offre de RSSI externalisé à temps partagé et notre accompagnement NIS2.

Vos questions