Cyber · Transmission
CESIN, mentorat et Bible du RSSI Junior
Le Club des Experts de la Sécurité de l'Information et du Numérique réunit plus d'un millier de RSSI francophones. J'y consacre du temps bénévole à une seule chose : faire en sorte que ceux qui débutent ne repartent pas de zéro.
- Organisation
- CESIN — Club des Experts de la Sécurité de l'Information et du Numérique
- Nature
- Association de RSSI, sans fournisseurs ni prestataires parmi les membres
- Mon rôle
- Membre, mentor, co-coordinateur d'un groupe de travail
- Engagement
- Entièrement bénévole
- Site
- cesin.fr ↗
Pourquoi ce club compte
Le métier de RSSI est un métier où l'on ne peut pas tout dire, et où l'on est souvent seul de son espèce dans son entreprise.
On ne peut pas raconter à ses équipes tous les scénarios qui inquiètent. On ne peut pas exposer publiquement ses failles. On ne peut pas non plus se tourner vers un fournisseur sans que la conversation glisse vers une proposition commerciale. Le CESIN existe précisément pour offrir cet espace : des RSSI entre eux, sous règle de confidentialité, sans vendeur dans la pièce.
C'est là que se partagent les choses qui ne figurent dans aucun référentiel : comment on annonce une compromission à un comité de direction, comment on survit à un premier trimestre en poste, comment on négocie un budget, comment on tient quand l'incident dure depuis quarante-huit heures.
Le mentorat : ne pas laisser quelqu'un se noyer
Le club anime un programme de mentorat qui met en relation un RSSI expérimenté et un RSSI qui débute dans la fonction. J'y participe côté mentor.
Le principe est simple et sans solennité : quelqu'un qui vient d'arriver dans un poste peut poser les questions qu'il n'osera poser à personne d'autre. Par quoi je commence ? Comment je construis ma première analyse de risques ? Est-ce que je suis en train de faire une bêtise en acceptant ce périmètre ? Ai-je raison de m'inquiéter de ce sujet, ou est-ce que je m'affole pour rien ?
Ce que j'y trouve moi-même n'est pas négligeable. Répondre à quelqu'un qui découvre le métier oblige à remettre à plat des évidences qu'on avait cessé d'interroger. On reprend rarement une conversation de mentorat sans avoir appris quelque chose sur sa propre pratique.
2026
La Bible du RSSI Junior
Co-coordination du groupe de travail, animation des séances, consolidation des contributions et rédaction du document de référence.
Un document écrit par des RSSI, pour les RSSI qui prennent leur poste. Onze parties thématiques, plusieurs dizaines de pages, une seule ambition : donner à quelqu'un qui arrive le manuel qu'on aurait aimé avoir.
Le constat de départ était partagé par beaucoup de membres. Il existe des normes, des référentiels, des certifications et des formations. Il n'existait pas de texte qui dise concrètement, dans l'ordre, ce qu'un nouveau RSSI doit comprendre, faire et éviter pendant ses premiers mois.
Le travail a été mené collectivement au printemps et à l'été 2026 : des séances de travail thématiques, des contributions de membres venus de secteurs et de tailles d'entreprise très différents, puis une consolidation en un document unique et cohérent.
Ce que le document couvre
- Comprendre son mandat, son périmètre réel et son rattachement hiérarchique.
- Établir un premier état des lieux sans s'y perdre pendant six mois.
- Construire et défendre un budget, arbitrer entre l'urgent et l'important.
- Poser une gouvernance et un corpus documentaire proportionnés à l'entreprise.
- Se préparer à la gestion de crise avant d'en avoir besoin.
- Travailler avec les fonctions voisines : juridique, RH, conformité, métiers, DSI.
- Communiquer vers une direction générale et vers les collaborateurs.
- Se protéger soi-même : charge mentale, responsabilité personnelle, durabilité.
Pourquoi je m'y suis investi
Parce que la pénurie de compétences en cybersécurité ne se résoudra pas uniquement par le recrutement. Elle se résoudra aussi en réduisant le taux d'échec des gens qui arrivent dans la fonction. Un RSSI junior bien accompagné pendant un an devient un RSSI solide. Un RSSI junior abandonné devient une vacance de poste douze mois plus tard.
Conviction
Une expertise gardée pour soi n'est pas une expertise, c'est une rente.Sur la transmission