Faut-il généraliser le recrutement et la formation des RSSI dans les territoires intelligents ?

Oui. La fonction de responsable de la sécurité des systèmes d’information (RSSI) n’est pas suffisamment diffusée au sein des collectivités territoriales, a fortiori en cas de déploiement d’un projet de territoire intelligent. Or, cette fonction est nécessaire, en cohérence avec le « Parcours de cybersécurité » proposé par l’Anssi. Elle peut être définie en interne, mutualisée, externalisée, ou même mutualisée et externalisée. Les formes mutualisées concernent particulièrement les petites ou moyennes collectivités. Les opérateurs publics de services numériques (OPSN) jouent ce rôle de structures de mutualisation. Certains centres de gestion départementaux (de la fonction publique territoriale) proposent aussi ce service. Des partenaires privés ou publics également. Au-delà, ce sont de nouvelles organisations à penser pour chaque collectivité intégrant une véritable politique de sécurité des SI et ses nouveaux métiers (voir recommandation n° 22 de l’étude « Territoire intelligent et donnée publique », consortium Data[…]