RSSI externalisé et de transition

Définir les objectifs et les besoins

• Proximité avec les métiers pour définir et superviser les besoins de sécurité
• Élaborer et mettre en place une stratégie de cybersécurité en accord avec les enjeux et les risques de l’entreprise.
• Superviser le traitement des risques cyber

Sponsor de la sécurité, sa mise en place et son suivi

• Définir les politiques de sécurité (PSSI)
• Animation des comités de sécurité
• Valider la sécurité dans les processus de gestion de l’information
• Supervision de la conformité de la sécurité (KPI)
• Définir un programme d’audit de sécurité

Superviser les menaces et incidents de sécurité

• Contact sécurité pour les crises sur la sécurité de l’information
• Définir les scénario et stratégies de continuité d’activité avec les métiers (PCA/PRA)
• Superviser le SOC sur la gestion des incidents
• Superviser le CERT sur la gestion des menaces