Un RSSI de transition opérationnel en 72h
Départ soudain du RSSI, crise cyber ou mise en conformité NIS2, DORA ou ISO 27001 : Delville Management présente une sélection de profils sous 72 heures, pour une prise de poste sous 5 jours.
Les missions d’un RSSI de transition
La directive européenne NIS2 étend les obligations de cybersécurité à 18 secteurs d’activité, de l’énergie à la santé en passant par l’industrie, le transport et le numérique. Dans les entreprises concernées, comme dans toutes celles dont l’activité dépend de leur système d’information, un poste de RSSI vacant devient un sujet de direction générale. Le RSSI de transition prend la responsabilité de la sécurité des systèmes d’information pour une durée définie : il décide, exécute et répond des résultats, puis transmet la fonction à un successeur.
Diagnostic de la sécurité du SI
Dès ses premières semaines, le RSSI de transition dresse l’état réel du système d’information : accès, sauvegardes, prestataires, failles connues. Ce diagnostic donne au comité de direction une liste de risques classés par priorité.
Continuité après le départ du RSSI
Quand le Responsable de la Sécurité des Systèmes d’Information part sans préavis, l’entreprise entre en situation de management relais, et le titulaire emporte souvent la mémoire des incidents et des contrats. Le RSSI de transition reprend les dossiers ouverts sans rupture : relations avec le SOC, suivi des vulnérabilités, réponses aux auditeurs.
Gestion d’une crise cyber
Après un rançongiciel ou une fuite de données, le RSSI de transition prend la tête de la réponse à incident. Il coordonne les équipes techniques, les prestataires et la direction, prépare les notifications obligatoires et conduit la remédiation une fois l’activité rétablie.
Mise en conformité NIS2, DORA et ISO 27001
Le RSSI de transition traduit les textes en plan d’action daté : analyse d’écart, mesures à déployer, preuves à documenter. Il prépare l’entreprise aux exigences de la directive NIS2, du règlement DORA pour le secteur financier et de la certification ISO 27001.
Gouvernance et politique de sécurité
Il rédige ou remet à jour la politique de sécurité des systèmes d’information (PSSI), fixe les règles d’accès et de gestion des incidents, et installe un reporting lisible par le comité de direction. Les équipes savent qui décide, et sur quels critères.
Une fois votre besoin exprimé, vous recevez une sélection de RSSI de transition sous 72 heures. Chaque profil a déjà tenu la fonction de Responsable de la Sécurité des Systèmes d’Information.
Nous présentons des RSSI qui connaissent les référentiels applicables à votre secteur : ISO 27001, directive NIS2, règlement DORA pour la banque et l’assurance. Ils parlent de risque au comité de direction autant qu’aux équipes techniques.
Le RSSI de transition retenu prend son poste sous 5 jours après validation. Il reprend les dossiers en cours et dresse un premier état des risques dès ses premières semaines.
Chaque mission est suivie par un expert local et un Directeur de Mission expert du secteur concerné. Le RSSI de transition dispose ainsi de deux relais face à votre comité de direction.
En fin de mission, le RSSI de transition documente ses décisions et forme les équipes. Il aide à définir le profil du RSSI permanent et organise la passation avec lui.
Nos bureaux de Paris, Lyon, Lille, Nantes, Toulouse et Strasbourg, ainsi que notre présence en Allemagne, en Italie et en Espagne, nous permettent d’intervenir là où se prennent vos décisions.
Le RSSI de transition que nous impliquons en mission est un cadre dirigeant de la cybersécurité qui a déjà occupé le poste de RSSI ou de CISO, souvent dans un secteur régulé. Il connaît les référentiels (ISO 27001, NIS2, DORA) et sait parler de risque au comité de direction autant qu’aux équipes techniques.
Sa valeur se mesure à sa capacité à décider vite sans désorganiser l’existant. En quelques semaines, il rend la sécurité du SI lisible et fixe les priorités. Quand la mission touche l’ensemble du système d’information, un DSI de transition peut prendre le relais.
.svg)
Ils ont renoué avec l'excellence avec Delville
