Moi RSSI !

Histoire de me préparer pour plus tard et me mettre dans la peau d'un RSSI, je vais me faire un pense-bête (qui évoluera avec le temps) de ce que je ferai lors de ma prise de fonction.

Analyser les documents prescriptifs : politiques, chartes des employés et prestas,  règlement intérieur, accords de non divulgation, contrats avec les TMA...
Récupérer les rapports d'audit et les plans d'actions.

Rencontrer les responsables SI et métier pour avoir une idée des enjeux de la société, ses risques et incidents récents.

Obtenir des schémas réseau, système et applicatifs.
Identifier les échanges avec les partenaires externes.

Passer en revue le processus de gestion de crise, voir si un plan de com est préparé en cas d'atteinte à l'image de marque et si les acteurs majeurs sont correctement identifiés et leur coordonnées disponibles.