Expertises / Cybersécurité / Executive search & fonctions de direction
Recrutement : RSSI, CISO & gouvernance cyber
Analyse recrutement par Olivia Defond, OD Consulting · Mis à jour le .
Choisir un RSSI ou un CISO capable de faire décider l’organisation.
Le titre ne dit pas à lui seul si vous recherchez un bâtisseur de fonction, un pilote de transformation ou un dirigeant de la sécurité déjà structuré. Je pars de votre gouvernance et de la place réelle du risque cyber dans les décisions.
Vous préparez le mandat ? Consultez mes repères pour recruter un RSSI ou un CISO : périmètre, arbitrages et critères d’évaluation.
Les métiers que je recherche
RSSI, CISO, Group CISO et Deputy CISO sont recherchés selon le mandat, le rattachement et le pouvoir d’action. Je distingue le périmètre d’une entité de celui d’un groupe.
- RSSI d’entité, de filiale et d’ETI
- RSSI groupe et Group CISO
- Deputy CISO
- directeurs cybersécurité
- Head of Cybersecurity
- VP Security
- directeurs risques et conformité cyber
- responsables résilience opérationnelle
- directeurs sûreté et résilience
Ce que nous devons clarifier avant de lancer la recherche
Nous clarifions l’accès aux décideurs, le budget, les équipes et les arbitrages attendus. Je challenge les écarts entre la responsabilité annoncée et les moyens accordés : ils conditionnent la réussite du recrutement.
Des réalisations et une posture à examiner
Je fais analyser une décision structurante : priorisation des risques, présentation en comité, allocation des moyens et exécution. Le dossier distingue ce que le candidat a décidé, influencé ou simplement accompagné.
- Vision du risque et traduction stratégique
- Arbitrages de budget et de priorités
- Influence auprès des décideurs
- Management et conduite du changement
J’examine le soft power : construire la confiance, alerter avec justesse, faire adhérer et tenir un désaccord. L’autorité technique ne remplace pas l’influence sur les métiers et la direction.
Une recherche menée personnellement, du cadrage à l’intégration
- Cadrage du besoin et faisabilité du recrutement avec vos décideurs.
- Cartographie des environnements pertinents et approche directe des candidats.
- Entretiens structurés, scorecard et use case préparés selon le mandat.
- Compte rendu hebdomadaire, accompagnement des échanges et suivi jusqu’à la validation de la période d’essai.
La recherche cible des organisations comparables par leur exposition, leur gouvernance et leur maturité. Une carrière dans un grand groupe n’est pas automatiquement le meilleur choix pour créer une fonction en ETI.
« Pour un CISO ou un Group CISO, je creuse le désaccord avec la direction : comment a-t-il rendu le risque compréhensible, obtenu un arbitrage et gardé la relation ? »
Olivia
Vos questions sur ce recrutement
RSSI ou CISO : le titre fait-il la différence ?
Le mandat, le rattachement et les décisions réellement confiées comptent davantage. Je les définis avant de choisir les intitulés de recherche.
Comment apprécier la dimension exécutive ?
J’explore les arbitrages portés auprès des décideurs, l’influence sur les métiers et la capacité à traduire le risque en décisions d’entreprise.
Peut-on mener une recherche confidentielle ?
Oui. Nous définissons ensemble les informations communicables et le moment de révéler l’identité de votre organisation.
Parlons du talent qui fera avancer votre organisation.
Décrivez-moi votre enjeu, votre équipe et ce que votre prochaine recrue devra accomplir. Nous commencerons par clarifier le mandat.