RSSI à temps partagé : un responsable sécurité sans recrutement à temps plein
La responsabilité pèse sur les dirigeants. Nous portons le sujet avec eux.
Une PME ou une ETI a besoin d'un responsable de la sécurité des systèmes d'information, mais rarement d'un poste à temps plein. Le RSSI à temps partagé apporte cette fonction sur un rythme mensuel, avec une continuité que ne permettent pas les missions ponctuelles.
Le sujet est devenu une affaire de direction. L'article 20 de la directive NIS2 rend les organes de direction responsables de l'approbation des mesures de sécurité et de leur suivi, et leur impose une formation. Le RSSI à temps partagé porte le dossier au quotidien et rend compte à la direction, qui garde la décision.
Concrètement, il tient le registre des risques, suit les plans d'action, arbitre les priorités avec l'informatique et répond aux questionnaires de sécurité de vos clients. Il devient l'interlocuteur identifié face aux auditeurs, aux assureurs et aux autorités.
Ce que vous obtenez
- Registre des risques tenu à jour et plan d'action priorisé
- Comité de sécurité mensuel, avec compte rendu écrit
- Synthèse périodique destinée au conseil ou à la direction générale
- Formation des dirigeants au titre de l'article 20 de NIS2
- Réponses aux questionnaires de sécurité clients et préparation des audits
Déroulé
Prise de fonction
Revue de l'existant, rencontre des interlocuteurs clés, mise en place du registre des risques et du calendrier des comités.
Pilotage mensuel
Comité de sécurité, suivi des plans d'action, arbitrages avec l'informatique et les métiers. Les décisions sont tracées.
Compte rendu à la direction
Synthèse lisible pour les dirigeants : niveau de risque, avancement, décisions à prendre. La responsabilité reste là où la loi la place.
Ajustement
Le volume d'intervention est revu à intervalles réguliers selon l'évolution des enjeux, à la hausse comme à la baisse.
Questions fréquentes
Combien de temps le RSSI passe-t-il chez nous ?
Le volume est fixé au cadrage selon votre taille, votre exposition et vos obligations. Il est écrit dans l'engagement mensuel et ajustable ensuite, sans renégociation complète.
Le RSSI à temps partagé remplace-t-il notre équipe informatique ?
Non. Il pilote la sécurité et fixe les priorités ; l'exploitation reste à vos équipes ou à votre infogérant. Son rôle est aussi de les décharger des sujets de conformité.
Peut-il répondre aux autorités en cas d'incident ?
Il prépare et coordonne les échanges, dont les notifications prévues par l'article 23 de NIS2. La signature et la responsabilité restent celles de votre organisation.
Pour aller plus loin
- Appel G7 du 3 septembre : la migration post-quantique passe de recommandation à exigence de gouvernance9 septembre 2026
- RSSI et conseil d'administration : les 5 indicateurs qui convertissent la technique en décision stratégique21 juillet 2026
- DORA à 18 mois : les lacunes persistantes dans la gouvernance ICT1 juillet 2026
Dans le même pôle : Cybersécurité
- Diagnostic de posture
Où vous en êtes, et ce qui manque.
- Mise en conformité
Des mesures déployées, documentées, prouvables.
- Intégration des outils de sécurité
Un outil installé n'est pas un outil en service.
- Tests d'intrusion
Trouver les failles avant ceux qui les cherchent.
- Préparation à l'ISO/IEC 27001
De l'analyse d'écart à l'audit de certification.
- Sensibilisation et simulations d'hameçonnage
Le premier vecteur d'attaque reste l'humain. Il se forme.
- Réponse à incident
Quand l'incident arrive, vous savez qui appeler.
Parlons de votre contexte.
Trente minutes pour qualifier le besoin. Le cadrage écrit suit sous quatorze jours ouvrés.
Demander un échange