Différents types de demandes
Comme son nom l’indique, le tout-venant est constitué d’un flux de demandes de natures
très variées. Voici les principaux domaines où le RSSI peut être consulté.
Demandes de droits applicatifs : le RSSI est régulièrement sollicité pour créer des
droits sortant du cadre ordinaire fixé dans les procédures. Ces demandes peuvent
concerner soit la création de comptes applicatifs, soit l’attribution de droits.
Demandes techniques : ces demandes sont très variées. Par exemple, certains projets
nécessitent l’ouverture de flux réseau entre l’intérieur et l’extérieur du SI. D’autres
impliquent la recopie totale ou partielle d’une base de données en DMZ, etc. Il est
logique de consulter le RSSI sur ces questions pour obtenir son avis et son accord.
Sollicitations d’enquête : il est très fréquent que le RSSI soit sollicité par des chefs
de service ou par la DRH pour enquêter sur le comportement de tel ou tel employé,
soupçonné d’actions malveillantes ou d’usage détourné du SI.
Sollicitations en amont : des architectes, urbanistes ou des chefs de projet sont
amenés à consulter le RSSI pour lui demander son avis sur telle ou telle question
technique. Ces sollicitations nécessitent donc un travail de concertation avec le
demandeur, d’analyse et de recherche de la part du RSSI.
Gestion des incidents : dès qu’un incident concerne la sécurité, il est demandé au
RSSI de piloter les actions. Ces dernières vont de l’analyse de l’incident à
l’organisation de la réponse. Selon la nature de l’incident, cette tâche peut prendre
beaucoup de temps.
Demandes de la DSI : le RSSI est régulièrement consulté par le DSI pour répondre
rapidement à des questions ponctuelles provenant de clients importants, d’auditeurs
ou de la direction générale. Ces sollicitations entraînent souvent des analyses
techniques et la rédaction d’un mémorandum pour répondre officiellement à ces
questions.
Naturellement, cette liste n’est pas exhaustive. D’autres demandes de natures très
différentes peuvent se présenter.
Comme son nom l’indique, le tout-venant est constitué d’un flux de demandes de natures
très variées. Voici les principaux domaines où le RSSI peut être consulté.
Demandes de droits applicatifs : le RSSI est régulièrement sollicité pour créer des
droits sortant du cadre ordinaire fixé dans les procédures. Ces demandes peuvent
concerner soit la création de comptes applicatifs, soit l’attribution de droits.
Demandes techniques : ces demandes sont très variées. Par exemple, certains projets
nécessitent l’ouverture de flux réseau entre l’intérieur et l’extérieur du SI. D’autres
impliquent la recopie totale ou partielle d’une base de données en DMZ, etc. Il est
logique de consulter le RSSI sur ces questions pour obtenir son avis et son accord.
Sollicitations d’enquête : il est très fréquent que le RSSI soit sollicité par des chefs
de service ou par la DRH pour enquêter sur le comportement de tel ou tel employé,
soupçonné d’actions malveillantes ou d’usage détourné du SI.
Sollicitations en amont : des architectes, urbanistes ou des chefs de projet sont
amenés à consulter le RSSI pour lui demander son avis sur telle ou telle question
technique. Ces sollicitations nécessitent donc un travail de concertation avec le
demandeur, d’analyse et de recherche de la part du RSSI.
Gestion des incidents : dès qu’un incident concerne la sécurité, il est demandé au
RSSI de piloter les actions. Ces dernières vont de l’analyse de l’incident à
l’organisation de la réponse. Selon la nature de l’incident, cette tâche peut prendre
beaucoup de temps.
Demandes de la DSI : le RSSI est régulièrement consulté par le DSI pour répondre
rapidement à des questions ponctuelles provenant de clients importants, d’auditeurs
ou de la direction générale. Ces sollicitations entraînent souvent des analyses
techniques et la rédaction d’un mémorandum pour répondre officiellement à ces
questions.
Naturellement, cette liste n’est pas exhaustive. D’autres demandes de natures très
différentes peuvent se présenter.