Les cinq défis de gestion pour le Responsable de la Sécurité de l’Information

Le poste de RSSI est l’un des plus usants de l’entreprise. Selon les chiffres cités dans le guide, un responsable de la sécurité de l’information reste en général un à deux ans en poste, et 90 % des RSSI accepteraient d’être moins payés pour mieux équilibrer vie professionnelle et vie personnelle.

Ce guide se concentre sur la gestion : tirer le meilleur des ressources disponibles pour atteindre les objectifs de sécurité. Les cinq défis viennent de projets réels de conseil et de mise en œuvre. Pour chacun, tu trouves la situation, le défi qu’elle pose et la réponse apportée avec GlobalSuite®.

Ce que contient le guide

1. Gérer la conformitéSuivre ensemble ISO 27001, NIST CSF, PCI DSS et les réglementations locales, avec un même contrôle relié à plusieurs normes.
2. Gérer les risques de sécuritéSortir d’Excel avec des catalogues communs, un risque résiduel calculé automatiquement et l’historique des réévaluations.
3. Relier incidents et risquesMettre à jour la cartographie des risques quand un incident touche un actif, et basculer vers la gestion de crise si besoin.
4. Mesurer la performanceDes indicateurs inspirés de COBIT 2019 et de l’ISO 27004, reliés aux objectifs du SMSI.
5. Informer pour déciderUne information complète et à temps pour chaque niveau, avec des modèles de rapports et des tableaux de bord Power BI.

Les référentiels cités

Le guide s’appuie sur ISO 27001, ISO 31000, ISO 27004, COBIT 2019, NIST Cybersecurity Framework et PCI DSS. Il explique aussi comment l’expérience de centaines de projets de sécurité menés par nos consultants a été intégrée au logiciel pour alléger le travail du RSSI.