« RSSI » : différence entre les versions
De Wiki du Numérique Responsable
Création de la fiche |
Relecture : phrases raccourcies, coquilles |
||
| (Une version intermédiaire par le même utilisateur non affichée) | |||
| Ligne 13 : | Ligne 13 : | ||
== Lien avec le numérique responsable == | == Lien avec le numérique responsable == | ||
Le RSSI | Le sujet touche le RSSI par plusieurs entrées. La '''politique de conservation''' des données détermine autant le risque que le volume stocké. Les '''procédures d’effacement''' conditionnent le [[Réemploi|réemploi]] du matériel en [[Fin_de_Vie|fin de vie]]. S’y ajoute le recensement des usages non encadrés, notamment le [[Shadow_AI|Shadow AI]]. | ||
== Voir aussi == | == Voir aussi == | ||
* [[Cybersécurité]] | * [[Cybersécurité]] | ||
* [[Délégué_à_la_Protection_des_Données]] | * [[Délégué_à_la_Protection_des_Données|Délégué à la Protection des Données]] | ||
* [[Règlement_Général_sur_la_Protection_des_Données]] | * [[Règlement_Général_sur_la_Protection_des_Données|Règlement Général sur la Protection des Données]] | ||
* [[Shadow_AI]] | * [[Shadow_AI|Shadow AI]] | ||
* [[Dark_Data]] | * [[Dark_Data|Dark Data]] | ||
[[Catégorie:Sécurité]] | [[Catégorie:Sécurité]] | ||
Dernière version du 6 août 2026 à 06:35
Le RSSI (responsable de la sécurité des systèmes d’information) définit et pilote la politique de sécurité d’une organisation.
Rôle
- définir la politique de sécurité et les règles applicables ;
- analyser les risques et arbitrer les mesures de protection ;
- piloter la détection et la réponse aux incidents ;
- sensibiliser et former les équipes ;
- assurer la conformité aux exigences réglementaires.
Le RSSI travaille avec le DPO, dont le rôle porte sur la protection des données personnelles : les périmètres se recoupent sans se confondre. Le DPO veille au respect des droits des personnes, le RSSI à la protection du système.
Lien avec le numérique responsable
Le sujet touche le RSSI par plusieurs entrées. La politique de conservation des données détermine autant le risque que le volume stocké. Les procédures d’effacement conditionnent le réemploi du matériel en fin de vie. S’y ajoute le recensement des usages non encadrés, notamment le Shadow AI.
