Aller au contenu
Lettre de motivation

Lettre de motivation responsable de la sécurité des systèmes d’information

Un recruteur qui cherche un RSSI veut quelqu’un capable de faire progresser la sécurité sans bloquer l’activité. Votre lettre doit montrer que vous savez évaluer et hiérarchiser les risques, que vous avez déjà porté une démarche de conformité ou de certification et que vous êtes écouté par les directions.

Le directeur général ou le DSI lira avec attention vos exemples d’arbitrage. Faites aussi le lien avec le contexte de l’entreprise : secteur régulé, entité concernée par NIS 2, données de santé, clients grands comptes exigeants.

Exemple de lettre

Remplacez les éléments entre crochets par vos informations.

Objet : Candidature au poste de Responsable de la sécurité des systèmes d’information

Madame, Monsieur,

RSSI de [Entreprise actuelle], éditeur de logiciels pour les établissements de santé, je suis depuis quatre ans responsable de la sécurité d’un système d’information qui héberge des données de patients. À mon arrivée, la sécurité reposait sur quelques bonnes pratiques non écrites. J’ai rédigé la PSSI, conduit une analyse de risques avec la méthode EBIOS Risk Manager et porté le projet de certification HDS, obtenue au premier audit.

Mon rôle consiste surtout à faire avancer la sécurité avec les équipes, pas contre elles. J’ai intégré une revue de sécurité dans le cycle de développement, avec des tests d’intrusion avant chaque version majeure et des correctifs priorisés selon leur exploitabilité réelle. J’ai aussi mis en place des campagnes d’hameçonnage simulé suivies de courtes formations, qui ont fait baisser le nombre de clics d’une campagne à l’autre.

Votre annonce indique que votre groupe entre dans le champ de NIS 2 et prépare une certification ISO 27001. J’ai suivi la formation ISO 27001 Lead Implementer et je connais le travail que demande la mise en place d’un système de management de la sécurité : déclaration d’applicabilité, revues de direction, gestion des non-conformités. L’an dernier, j’ai aussi coordonné notre réponse à un incident sur un compte de messagerie compromis, de l’isolement à la notification à la CNIL.

Un entretien me permettrait de vous montrer comment je construis une feuille de route de sécurité à partir des risques propres à votre activité. Je vous prie de recevoir, Madame, Monsieur, mes salutations respectueuses.

[Prénom Nom]

Ce qu’il faut mettre en avant

  • Votre périmètre et votre rattachement : seul, avec une équipe, au sein d’un groupe
  • Une démarche de conformité menée jusqu’au bout (certification, audit réglementaire)
  • Un incident ou une crise gérée, raconté avec mesure
  • Votre manière de convaincre les métiers et la direction
  • Votre connaissance du cadre réglementaire propre au secteur de l’entreprise

Adapter la lettre à votre situation

Débutant

Le poste de RSSI n’est presque jamais confié à un débutant. Un « premier poste » de RSSI concerne en général un ingénieur sécurité, un auditeur ou un consultant en gouvernance qui prend la responsabilité de la sécurité d’une PME.

Exemple d’accroche
Consultant en gouvernance de la sécurité depuis cinq ans, j’ai accompagné une dizaine d’entreprises vers la certification ISO 27001 et je souhaite désormais porter cette démarche de l’intérieur, comme RSSI.
Alternance

Une alternance se fait auprès d’un RSSI, comme chargé de conformité ou analyste en gestion des risques, pendant un master en cybersécurité ou une formation d’ingénieur. Montrez votre intérêt pour la gouvernance autant que pour la technique.

Exemple d’accroche
En master cybersécurité à [Université], je recherche une alternance auprès de votre RSSI pour participer à l’analyse de risques et à la préparation de votre certification ISO 27001.
Reconversion

Administrateurs systèmes, auditeurs internes, juristes spécialisés dans le numérique ou contrôleurs des risques peuvent évoluer vers ce rôle avec une formation complémentaire. Montrez le lien entre votre expérience et la gestion du risque.

Exemple d’accroche
Auditeur interne dans une banque pendant huit ans, j’ai conduit les missions sur les risques informatiques et obtenu la certification CISA : je souhaite prendre la responsabilité de la sécurité d’un système d’information.

Les erreurs à éviter

  • Présenter la sécurité uniquement sous l’angle technique, sans gouvernance ni gestion des risques
  • Divulguer des détails confidentiels sur un incident ou une vulnérabilité d’un ancien employeur
  • Adopter un ton alarmiste qui laisse penser que vous bloquerez tous les projets
  • Ignorer le cadre réglementaire du secteur visé

Nos outils gratuits pour candidater

Votre recherche, en automatique

Lancer mon scan d’offres responsable de la sécurité des systèmes d’information

JobFast cherche les offres qui vous correspondent sur les grands sites d’emploi, note chacune sur 10 et prépare un CV et une lettre adaptés. Vous relisez, vous validez.

Commencer gratuitement

Sans carte bancaire · Sans compte pour commencer

Questions fréquentes

Faut-il un profil technique pour devenir RSSI ?

Une bonne culture technique est indispensable pour discuter avec les équipes et évaluer une vulnérabilité. Mais le poste est surtout un poste de gouvernance, de gestion des risques et de conviction. Les RSSI viennent aussi bien de l’administration systèmes que de l’audit ou du conseil. Dans la lettre, montrez l’équilibre entre ces deux dimensions.

Comment parler d’un incident de sécurité sans briser la confidentialité ?

Décrivez la nature de l’incident en termes généraux (compte compromis, rançongiciel contenu, fuite évitée), puis votre rôle et ce que vous avez changé ensuite. Ne nommez pas de client, d’outil vulnérable précis ni de date exacte. Un recruteur appréciera votre discrétion, qui fait partie des qualités attendues.

Les certifications comptent-elles beaucoup pour un poste de RSSI ?

Elles servent souvent de filtre, notamment CISSP, CISM et ISO 27001 Lead Implementer ou Lead Auditor. Dans les secteurs régulés, connaître EBIOS Risk Manager et les guides de l’ANSSI est aussi apprécié. Mentionnez-les, mais consacrez la lettre à ce que vous avez accompli avec ces connaissances.

Pour aller plus loin

Lettres de motivation de métiers proches