Vous pouvez retrouver l’intégralité de la table ronde consacrée à l’évolution du métier de RSSI en podcast sur le site de BFM Radio .

Et voici déjà quelques points qui nous ont semblé intéressants à relever, et nos interprétations :

Le rôle du RSSI est passé de « Non, vous ne pouvez pas faire cela » à « Oui, vous pouvez faire cela, et voici comment vous allez le faire ». La relation avec les métiers s’est enrichie.

Les RSSI ex-militaires notent que leur travail était tout de même plus simple lorsqu’ils disposaient du bâton « Confidentiel Défense ». Avoir un cadre légal efficace pour encourager les collaborateurs à protéger l’information, ainsi que pouvoir s’appuyer sur un travail préalable de classification de l’information, leur semble désormais un luxe. Le secteur privé en est encore loin, mais aurait peut-être intérêt à se pencher sur le sujet, dans la limite de ses moyens.

La sécurité, c’est donnant-donnant avec les métiers : oui pour une plus grande ouverture, mais en échange il faut accepter un cloisonnement beaucoup plus strict et plus étanche des réseaux.

Parler de « RSSI » devient de plus en plus difficile tellement la fonction a tendance à éclater. Comment travailler efficacement et en bonne intelligence avec les RSIO (pour « opérationnels »), RPCA (pour la continuité d’activité) et autres Risk Managers ? Ce sera probablement le défi organisationnel à venir.