1/ MISSIONS RSSI
L’ensemble des activités du responsable sécurité des SI (RSSI) est mené en étroite collaboration avec le correspondant sécurité des SI (CSSI) positionné, lui, au sein de la DSI.
Son rôle : garantir la disponibilité, la sécurité, et l'intégrité du système d’information et des données.
Le RSSI doit assurer les missions suivantes :
- Définir, mettre en place et assurer le suivi de la politique de sécurité des SI de l’ICO, en lien étroit avec la DSI et l’ensemble des acteurs concernés.
- Analyser les risques, et mettre en place les solutions qui permettent d'assurer le niveau de sécurité requis,
- Sensibiliser, former et conseiller les collaborateurs aux enjeux de sécurité,
- Assurer la veille technologique et réglementaire.
2/ MISSIONS DPO
Au sein de l’établissement, le DPO veille à la sécurité juridique et informatique de l’ICO :
- Il donne des conseils et recommandations aux opérationnels lors de la mise en œuvre d’un nouveau traitement ou modification d’un traitement existant.
- Il tient à jour le fichier des registres et rend compte de son action.
- Il assure les liens avec la CNIL.
- Il s’assure que l’ICO est en conformité avec le cadre légal relatif aux données personnelles