Le métier de rssi

Définition du métier de RSSI

Profil – rôle – responsabilités

Schéma DICP
Etude d’impact : pénal, réputation, financier
Appréciation des risques et traitement

Tolérance de panne
Défense périmétrique - Défense en profondeur - Défense proactive

Document stratégique
Directives – Procédures - Chartes

Workflow d’incidents de sécurité
Corrélation des journaux d’évènements
Escalade et base de connaissances

Elaboration de métriques - Intégration des résultats
Diffusion des modèles RAG executive et suivi du plan d’actions

Contenu des sensibilisations - Amélioration du comportement des utilisateurs

Définition du plan - Tests unitaires
Cellule de crise & communication
Plan de secours et de reprise - Retour à la normale

Audit de conformité - Définition des écarts et preuves d’audit
Rapport d’audit - Plan d’actions correctives

ISO 27001 – ISO27002 – ISO 27005 - Lead auditor – Lead implementor –Risk manager

CNIL & CIL – Responsabilité de protection des données
Lutte contre la fuite d’informations et inforensics preuves légales

Mise en place d’un dispositif de veille sécurité – participation aux groupes professionnels