Disposez d’un expert à la demande en lui confiant des missions de RSSI ou de DPO

Les organisations ne disposent pas toujours de toutes les ressources nécessaires pour assurer les fonctions de RSSI dans un contexte actuel très exigent dans ce domaine.

Dans les plus petites entreprises, l’emploi à temps complet d’un RSSI n’est pas toujours nécessaire ou possible. La mise à disposition d’un RSSI en temps partagé permet, dans ce cas, de bénéficier d’une expertise pointue et dimensionné au besoin de l’organisme.

Dans les plus grandes entreprises, le RSSI doit souvent gérer des projets et plus en plus nombreux et spécifiques. Dans ce cas, la mise à disposition d’un RSSI pour des interventions ponctuelles sur des sujets précis ou l’intervention d’un Assistant RSSI permet de mener à bien les projets en sécurité des systèmes d’information.

La nécessité d’avoir une représentation de la fonction cybersécurité / sécurité des systèmes d’informations peut avoir plusieurs origines :

• des demandes de positionnement sur des PAS (Plan Assurance Sécurité) nécessitant un avis et une expertise précis(e) sur des exigences sécurité ainsi qu'une disponibilité conséquente pour pouvoir répondre aux nombreuses sollicitations ;

• un cadre réglementaire l’exigeant, comme avec l’ACPR, ou encore des normes ou standards demandant un investissement en temps non négligeable pour assurer la gestion des exigences sécurité (ISO 27001, PCI DSS, etc.) ; 

• tout simplement la volonté d’améliorer son niveau de maturité relatif à la sécurité, avec la réalisation d’un schéma directeur de la sécurité de l’information, permettant d’identifier les actions critiques à mettre en œuvre et un accompagnement budgétaire adapté.

Nos interventions s’adaptent à vos besoins, avec une présence sur mesure en fonction de votre budget, de vos disponibilités et des exigences qui s’imposent à vous.

Note : ces interventions sont également réalisables pour du support et délégation DPO (Data Privacy Officer), pour des besoins en accompagnement autour de la protection des données à caractère personnel et de mise en conformité au RGPD.