« RSSI » : différence entre les versions
De Wiki du Numérique Responsable
Création de la fiche |
Libellés de liens lisibles, suppression des tirets longs |
||
| Ligne 13 : | Ligne 13 : | ||
== Lien avec le numérique responsable == | == Lien avec le numérique responsable == | ||
Le RSSI est concerné à trois titres : la '''politique de conservation''' des données, qui détermine autant le risque que le volume stocké ; les '''procédures d’effacement''', qui conditionnent le [[Réemploi|réemploi]] du matériel en [[Fin_de_Vie|fin de vie]] ; et le recensement des usages non encadrés, notamment le [[Shadow_AI]]. | Le RSSI est concerné à trois titres : la '''politique de conservation''' des données, qui détermine autant le risque que le volume stocké ; les '''procédures d’effacement''', qui conditionnent le [[Réemploi|réemploi]] du matériel en [[Fin_de_Vie|fin de vie]] ; et le recensement des usages non encadrés, notamment le [[Shadow_AI|Shadow AI]]. | ||
== Voir aussi == | == Voir aussi == | ||
* [[Cybersécurité]] | * [[Cybersécurité]] | ||
* [[Délégué_à_la_Protection_des_Données]] | * [[Délégué_à_la_Protection_des_Données|Délégué à la Protection des Données]] | ||
* [[Règlement_Général_sur_la_Protection_des_Données]] | * [[Règlement_Général_sur_la_Protection_des_Données|Règlement Général sur la Protection des Données]] | ||
* [[Shadow_AI]] | * [[Shadow_AI|Shadow AI]] | ||
* [[Dark_Data]] | * [[Dark_Data|Dark Data]] | ||
[[Catégorie:Sécurité]] | [[Catégorie:Sécurité]] | ||
Version du 5 août 2026 à 22:34
Le RSSI (responsable de la sécurité des systèmes d’information) définit et pilote la politique de sécurité d’une organisation.
Rôle
- définir la politique de sécurité et les règles applicables ;
- analyser les risques et arbitrer les mesures de protection ;
- piloter la détection et la réponse aux incidents ;
- sensibiliser et former les équipes ;
- assurer la conformité aux exigences réglementaires.
Le RSSI travaille avec le DPO, dont le rôle porte sur la protection des données personnelles : les périmètres se recoupent sans se confondre. Le DPO veille au respect des droits des personnes, le RSSI à la protection du système.
Lien avec le numérique responsable
Le RSSI est concerné à trois titres : la politique de conservation des données, qui détermine autant le risque que le volume stocké ; les procédures d’effacement, qui conditionnent le réemploi du matériel en fin de vie ; et le recensement des usages non encadrés, notamment le Shadow AI.
