Projet Professionnel : RSSI ?

[Belut]

Salut,

Attention je vais raconter ma vie.

Le RSSI est pour moi la finalite de mon parcours professionnel, le poste utlime que je vise. Je parle du RSSI d'une grande boite.

J'ai deja fait un an d'assistant RSSI en banque en apprentissage et voila ce que je peux en dire: La technique est importante car il faut pouvoir comprendre son fonctionnement et identifier rapidement ses faiblesses. Par contre en tant que RSSI tu ne feras pas de configuration seveur etc... La majorite du temps tu ponds des politiques de securite qui il est vrai emmerdent tout le monde. J'ai par exemple bloque Facebook et gmail pour des raisons de fuites d'information. De quoi te faire des amis!
Il est vrai que ISO 270xx sont les amis du RSSI ainsi que COBIT.
Il y a aussi une grosse partie legale dans le tas. En banque par exemple il y a des obligations a respecter, en matiere de continuite d'activite d'archive des operations sur 6 ans et du coup des lois a connaitre.
La gestion projet est souvent la faiblesse des RSSI "techniques".

Apres cela depend de l'entreprise, parfois le RSSI est au sein de la direction informatique mais le RSSI tend a se retrouver au service conformite.

Il est difficile de devenir RSSI quand on est jeune diplome parce que ce metier demande de bien conaitre le fonctionnement de l'entreprise (metier et SI). Mais etant donne que ca reste un metier assez recent il n'y a pas de formation optimale. La motiviation et la reconnaissance au sein de l'entreprise sont les meilleurs moyen je pense.

Ah oui la partie relationnelle est TRES importante puisqu'il faut faire des actions impopulaires et faire beaucoup de sensibilisation pour expliquer l'objectif des actions. Il faut se faire respecter par le metier et les IT.
Je peux aussi ajouter qu'il n'y a pas qu'un seul RSSI dans les entreprises, les plus grandes boites en ont plusieurs qui gerent les activites de l'entreprises et rapportent a un RSSI global qui est responsable legale de tout ca.

Pour ma pars je ne suis pas hyper technique, je ne suis pas ingenieur.
Enfin je dirais que les certifications peuvent t'aider a montrer tes competences:
CISSP: si tu n'es pas technique a la base comme moi c'est un bon point.
ISO 27001 lead auditor: classique, un peu chiant mais reconnu.
CISM/CISA: moins technique que le CISSP mais tout aussi reconnu pour la partie gestion de projet et gouvernance.

J'espere avoir pu t'aider.