Responsable de la sécurité des systèmes d’information
Le ou la RSSI (responsable de la sécurité des systèmes d’information) définit la manière dont une organisation protège ses données et ses systèmes, puis vérifie que cette protection tient.
- Salaire net moyen
- 4 283 €
- par mois, en équivalent temps plein (2024)
- Projets de recrutement
- 2 190
- en France en 2026, famille « Chefs de projet et directeurs de service informatique »
- Recrutements jugés difficiles
- 49 %
- Part de saisonniers
- 38 %
Source : Insee, base Tous salariés 2024 (salaires nets moyens du secteur privé en équivalent temps plein) · Données téléchargées le 18 octobre 2026
Source : France Travail, enquête Besoins en main-d’œuvre 2026 · Données téléchargées le 18 octobre 2026
Les chiffres de recrutement portent sur la famille professionnelle « Chefs de projet et directeurs de service informatique », qui regroupe plusieurs métiers proches. Les projets de recrutement sont des intentions d’embauche déclarées par les employeurs pour l’année, saisonniers compris. Ce ne sont pas des offres publiées.
Il ne configure pas lui-même les pare-feu : il fixe la politique de sécurité, évalue les risques, fait réaliser des audits et des tests d’intrusion, et suit la correction des vulnérabilités avec les équipes de la DSI. Une partie importante de son temps passe en revue de projets, pour intégrer la sécurité avant la mise en production plutôt qu’après. Il sensibilise les salariés au hameçonnage, répond aux questionnaires de sécurité des clients et prépare les audits de certification ISO 27001. Lors d’un incident grave, il pilote la réponse avec le SOC et les prestataires spécialisés, et prépare les notifications à la CNIL ou à l’ANSSI. Il est rattaché au DSI, à la direction générale ou à la direction des risques selon les organisations.
Missions principales
- Rédiger et faire appliquer la politique de sécurité des systèmes d’information (PSSI)
- Conduire l’analyse des risques, par exemple avec la méthode EBIOS Risk Manager, et tenir à jour la cartographie des risques
- Intégrer la sécurité dans les projets dès leur conception et valider les mises en production sensibles
- Commander et suivre les audits, tests d’intrusion et campagnes d’hameçonnage simulé
- Piloter la gestion des vulnérabilités et des correctifs avec les équipes d’exploitation
- Coordonner la réponse aux incidents et les notifications réglementaires
- Préparer et accompagner les audits de conformité : ISO 27001, NIS 2, RGPD avec le DPO, référentiels sectoriels
- Sensibiliser et former les salariés, les développeurs et les dirigeants
Qualités attendues
- La capacité à dire non à une mise en production risquée tout en proposant une solution acceptable
- Le pragmatisme pour hiérarchiser les risques plutôt que de tout traiter au même niveau
- La pédagogie pour expliquer une menace à un comité de direction sans jargon
- La rigueur documentaire qu’exigent les audits et les certifications
- Le sang-froid pendant une crise, quand les décisions doivent être prises en quelques heures
Définition officielle
Le Responsable de la Sécurité des Systèmes d’Information (RSSI) garantit la sécurité des données et des systèmes informatiques au sein d’une organisation.
- Met en place les politiques de sécurité, la gestion des risques, la veille technologique
- Coordonne les actions de prévention et de réaction en cas d’incident
- Assure la sensibilisation des collaborateurs à la sécurité informatique et veille aux normes et réglementations en vigueur
Comment y accéder
Ce métier est accessible avec un niveau Bac + 2 à Bac + 5 en informatique ou télécoms avec souvent 5 à 7 ans d’expérience dans le domaine. Une expertise du secteur d’activité de l’entreprise, complétée par une expérience professionnelle en sécurité informatique.
Source : France Travail, répertoire des métiers ROME 4.0 (v61, publié le 15 juin 2026) · Données téléchargées le 18 octobre 2026
Fiche ROME M1812 : Responsable de la Sécurité des Systèmes d'Information (RSSI)
Compétences clés
Savoir-faire
- Animer, coordonner une équipe
- Faciliter les projets et transformations
- Administrer un système d’informations
- Analyser les besoins d’architecture fonctionnelle du SI et leurs impacts
- Gérer la sécurité informatique
- Piloter les fonctionnalités des équipements et systèmes de sécurité informatique
- Rédiger l’ensemble des documents d’un référentiel (politiques, procédures, normes...)
- Analyser les risques et les dysfonctionnements, les marges d’amélioration des systèmes de sécurité
- Concevoir et gérer un projet
- Mettre en oeuvre les actions de transformation nécessaires aux changements
Savoir-être
- Etre force de proposition
- Faire preuve d’autonomie
- Faire preuve de rigueur et de précision
- Inspirer, donner du sens
Autres intitulés de poste
- Chief Information Security Officer (CISO)
- Data Protection Officer
- Directeur / Directrice de la sécurité informatique
- Directeur / Directrice de la sécurité tic
- Manager Sécurité et Risques de l'Information (MSRI)
- Responsable de la sécurité informatique
- Responsable risques sécurité systèmes informatiques (RRSSI)
- Directeur de la sécurité des systèmes d'information (DSSI)
- Responsable risque sécurité réseaux informatiques
- Responsable Sécurité de l'information
- Responsable sécurité des réseaux informatiques
- Responsable sécurité des systèmes d'information
Où recrute-t-on le plus ?
Les bassins d’emploi qui déclarent le plus de projets de recrutement pour cette famille de métiers en 2026.
| 1 | ParisParis | 481 projets |
|---|---|---|
| 2 | NanterreHauts-de-Seine | 203 projets |
| 3 | Boulogne-BillancourtHauts-de-Seine | 175 projets |
| 4 | Vitry-sur-SeineVal-de-Marne | 143 projets |
| 5 | LyonRhône | 126 projets |
| 6 | ToulouseHaute-Garonne | 117 projets |
| 7 | VersaillesYvelines | 100 projets |
| 8 | LilleNord | 94 projets |
| 9 | BordeauxGironde | 80 projets |
| 10 | Champigny-sur-MarneVal-de-Marne | 54 projets |
Source : France Travail, enquête Besoins en main-d’œuvre 2026 · Données téléchargées le 18 octobre 2026
Les cellules couvertes par le secret statistique sont exclues : les totaux sont des minimums.
Évolution de carrière
Le RSSI d’une PME peut rejoindre un groupe, avec un périmètre international et une équipe de sécurité à encadrer. Dans les grandes organisations, le poste évolue vers celui de CISO groupe, parfois rattaché directement au comité exécutif. Certains deviennent directeurs des risques ou DSI. Le conseil reste une voie fréquente, comme associé dans un cabinet de cybersécurité ou RSSI à temps partagé pour plusieurs PME. D’autres rejoignent les autorités publiques ou les régulateurs, en lien avec l’ANSSI ou les services de l’État.
Conseils pour postuler
- Précisez votre rattachement hiérarchique et la taille de l’équipe sécurité, ils disent beaucoup de votre niveau de responsabilité
- Citez les référentiels que vous avez portés (ISO 27001, NIS 2, HDS, PCI DSS, LPM) et le résultat obtenu
- Racontez un incident géré, en restant discret sur les détails confidentiels
- Mettez en avant vos certifications reconnues (CISSP, ISO 27001 Lead Implementer ou Lead Auditor, CISM)
Pour aller plus loin
Votre recherche, en automatique
Lancer mon scan d’offres responsable de la sécurité des systèmes d’information
JobFast cherche les offres qui vous correspondent sur les grands sites d’emploi, note chacune sur 10 et prépare un CV et une lettre adaptés. Vous relisez, vous validez.
Sans carte bancaire · Sans compte pour commencer