Le responsable de la sécurité des systèmes d’information (RSSI) est chargé de veiller à ce que les systèmes d’information de l’organisation soient protégés contre les accès non autorisés, les utilisations ou les abus. Ses responsabilités incluent l’identification des risques, l’évaluation des vulnérabilités, la mise en œuvre de politiques et de procédures, la surveillance de l’activité du système et l’examen des contrôles de sécurité. Le RSSI doit également veiller à ce que l’organisation se conforme aux normes et réglementations du secteur relatives à la gestion de la sécurité de l’information.

Le RSSI a également pour mission de définir les axes et objectifs stratégiques en matière de cybersécurité, de protéger les données et les systèmes contre les attaques en mettant en place des mesures de sécurité informatique, de diffuser une culture de sécurité de l’information auprès des utilisateurs et des décideurs, de s’assurer de l’application des politiques et règles de sécurité des systèmes d’information vis-à-vis des tiers et des sous-traitants, de mettre en place un système de gestion de crise en matière de sécurité et de contribuer à la gestion des incidents et des crises de sécurité. Enfin, le RSSI doit comprendre comment les réglementations du secteur affectent les exigences de sécurité de l’organisation et être en mesure de fournir des conseils et des recommandations sur la façon de les respecter.