L'essentiel
- RSSI externalisé : à partir de 1 390 € HT par mois pour une journée par mois (16 680 € HT par an), 2 590 € HT par mois pour deux jours (31 080 € HT par an).
- Un RSSI salarié coûte 85 000 € brut par an en médiane (Robert Half, guide 2027), soit environ 122 600 € par an pour l'employeur (simulateur Urssaf).
- Sur le seul coût, le poste salarié devient moins cher au-delà d'environ 8 jours de travail par mois.
- Vacance de poste ou projet ponctuel : le RSSI de transition est facturé à partir de 850 € HT par jour.
Sommaire
Nos tarifs de RSSI externalisé
Le prix dépend d'une seule variable : le nombre de jours par mois. Tout le reste (périmètre, livrables, rythme des comités) se décide au démarrage, à partir d'un état des lieux.
RSSI externalisé, 1 jour par mois
- Prix HT
- À partir de 1 390 € HT par mois
- Soit par an
- 16 680 € HT
- Pour qui
- PME de 50 à 250 salariés qui structurent leur sécurité
RSSI externalisé, 2 jours par mois
- Prix HT
- 2 590 € HT par mois
- Soit par an
- 31 080 € HT
- Pour qui
- PME exposées, ETI, entreprises concernées par NIS2
- Prix HT
- À partir de 850 € HT par jour
- Soit par an
- Selon la durée
- Pour qui
- Départ ou absence d'un RSSI, projet de quelques mois
- Prix HT
- À partir de 800 € HT par jour
- Soit par an
- 750 € HT par jour dès 20 jours par an
- Pour qui
- Un projet précis : appel d'offres, choix d'un outil, mise en conformité
| Formule | Prix HT | Soit par an | Pour qui |
|---|---|---|---|
| RSSI externalisé, 1 jour par mois | À partir de 1 390 € HT par mois | 16 680 € HT | PME de 50 à 250 salariés qui structurent leur sécurité |
| RSSI externalisé, 2 jours par mois | 2 590 € HT par mois | 31 080 € HT | PME exposées, ETI, entreprises concernées par NIS2 |
| RSSI de transition | À partir de 850 € HT par jour | Selon la durée | Départ ou absence d'un RSSI, projet de quelques mois |
| Accompagnement à la journée | À partir de 800 € HT par jour | 750 € HT par jour dès 20 jours par an | Un projet précis : appel d'offres, choix d'un outil, mise en conformité |
Ce que contient une journée par mois
Une journée par mois, c'est environ sept heures de travail. En pratique, une demi-journée sert au comité de sécurité et aux échanges avec la direction et l'équipe informatique ; le reste va au travail de fond : mise à jour de la feuille de route et des documents, préparation des décisions, suivi des prestataires.
Avec ce volume, le RSSI tient le cap et arbitre. Il ne fait pas tout lui-même : les actions techniques sont réalisées par votre équipe ou votre infogérant, qu'il pilote.
- Le comité de sécurité mensuel : avancement, incidents, risques, décisions à prendre.
- La feuille de route de sécurité, tenue à jour et chiffrée.
- Un tableau de bord lisible par la direction.
- Les réponses aux questionnaires de sécurité de vos clients et de votre assureur.
- Le pilotage de vos prestataires informatiques sur les sujets de sécurité.
- La politique de sécurité (PSSI) et les procédures essentielles, rédigées ou mises à jour au fil des mois.
Deux jours par mois : quand c'est nécessaire
Le deuxième jour devient utile quand il faut mener un projet en parallèle du pilotage courant : préparation à NIS2 ou à l'ISO 27001, appel d'offres pour un outil de détection, plusieurs sites à harmoniser, ou un client important qui audite vos pratiques.
Ce qui n'est pas inclus
Les audits et les tests d'intrusion (voir nos articles sur le prix d'un audit et le prix d'un pentest), l'administration de vos systèmes, les licences d'outils et la gestion d'une crise. En cas d'incident grave, la gestion de crise est facturée à partir de 1 500 € HT par jour. Nous ne faisons pas d'administration système : votre infogérant reste en place, le RSSI le pilote.
RSSI salarié ou externalisé : la comparaison chiffrée
Selon le guide des salaires 2027 de Robert Half (enquête menée en juin 2026), un RSSI est payé 85 000 € brut par an en médiane en France, entre 75 000 € et 100 000 € pour la moitié des postes (salaire fixe, hors primes). Le simulateur officiel de l'Urssaf traduit ces salaires en coût pour l'employeur, cotisations patronales comprises.
Rémunération ou prix
- RSSI salarié (médiane)
- 85 000 € brut par an
- Externalisé, 1 jour par mois
- 1 390 € HT par mois
- Externalisé, 2 jours par mois
- 2 590 € HT par mois
Coût annuel
- RSSI salarié (médiane)
- Environ 122 600 €
- Externalisé, 1 jour par mois
- 16 680 € HT
- Externalisé, 2 jours par mois
- 31 080 € HT
Jours de travail par an
- RSSI salarié (médiane)
- Jusqu'à 218 (forfait jours)
- Externalisé, 1 jour par mois
- 12
- Externalisé, 2 jours par mois
- 24
Coût d'une journée
- RSSI salarié (médiane)
- Environ 562 €
- Externalisé, 1 jour par mois
- 1 390 € HT
- Externalisé, 2 jours par mois
- 1 295 € HT
Coûts en plus
- RSSI salarié (médiane)
- Recrutement, formation, outils, poste de travail
- Externalisé, 1 jour par mois
- Déplacements éventuels, indiqués dans la proposition
- Externalisé, 2 jours par mois
- Déplacements éventuels, indiqués dans la proposition
| RSSI salarié (médiane) | Externalisé, 1 jour par mois | Externalisé, 2 jours par mois | |
|---|---|---|---|
| Rémunération ou prix | 85 000 € brut par an | 1 390 € HT par mois | 2 590 € HT par mois |
| Coût annuel | Environ 122 600 € | 16 680 € HT | 31 080 € HT |
| Jours de travail par an | Jusqu'à 218 (forfait jours) | 12 | 24 |
| Coût d'une journée | Environ 562 € | 1 390 € HT | 1 295 € HT |
| Coûts en plus | Recrutement, formation, outils, poste de travail | Déplacements éventuels, indiqués dans la proposition | Déplacements éventuels, indiqués dans la proposition |
La journée externalisée coûte plus cher que la journée salariée : c'est normal, vous ne payez que les jours dont vous avez besoin. Sur le seul coût, le poste salarié devient moins cher au-delà d'environ 8 jours par mois. En dessous, et c'est le cas de la plupart des PME, le temps partagé coûte nettement moins cher qu'un poste.
Le calcul ne dit pas tout. Un RSSI salarié connaît l'entreprise de l'intérieur et il est disponible tous les jours. Un RSSI externalisé apporte un regard extérieur, il a vu d'autres organisations, et il s'appuie sur une équipe quand un sujet sort de son domaine.
Quand choisir l'un ou l'autre
- Externalisé : moins de quelques centaines de salariés, pas de RSSI aujourd'hui, besoin de structurer et de rendre compte à la direction, aux clients ou à l'assureur.
- Salarié : grande ETI, plusieurs sites, équipe sécurité à encadrer, besoin de présence quotidienne. Un RSSI externalisé peut alors préparer le recrutement et assurer l'intérim.
- De transition : votre RSSI part ou s'absente, ou un projet demande un renfort de quelques mois.
- Mixte : un responsable informatique interne qui porte la sécurité au quotidien, épaulé par un RSSI externalisé une journée par mois pour la gouvernance.
RSSI externalisé et NIS2
La directive NIS2 n'impose pas de nommer un RSSI. Elle impose des mesures de gestion des risques (article 21) et rend les organes de direction responsables de leur approbation et de leur suivi (article 20). Il faut donc quelqu'un pour piloter ces mesures et en rendre compte : c'est exactement le rôle d'un RSSI, salarié ou externalisé.
En France, la loi qui transpose NIS2 n'est pas encore votée au 6 octobre 2026. Pour savoir où en est le texte, lisez notre page de suivi de la loi Résilience, et pour savoir si vous êtes concerné, notre guide NIS2 pour les PME et ETI.
Six questions à poser avant de choisir un RSSI externalisé
Les offres se ressemblent sur le papier. Ces questions font la différence :
- Qui sera votre RSSI ? Un nom, un CV, une expérience vérifiable. Méfiez-vous d'une offre où l'intervenant n'est connu qu'après la signature.
- Combien de jours, exactement ? Un forfait sans nombre de jours ne permet ni de comparer ni de contrôler.
- Que contient une journée ? Le comité, le travail de fond, les réponses aux questionnaires clients : demandez la liste.
- Qui fait les actions techniques ? Le RSSI pilote ; il faut savoir qui exécute, et à quel prix.
- Le prestataire vend-il aussi des outils ? Un RSSI qui touche une commission sur les licences qu'il recommande n'est pas indépendant. Demandez-le par écrit.
- Comment se termine le contrat ? Les documents, la feuille de route et les accès doivent vous revenir à la fin, sans condition.
Comment se passe le démarrage
- Un appel de cadrage de 20 minutes pour comprendre votre contexte : taille, sites, obligations, inquiétudes.
- Une proposition écrite : nombre de jours, périmètre, livrables, nom et CV de l'intervenant.
- Un état des lieux le premier mois : entretiens, documents existants, principaux risques.
- Une feuille de route priorisée, présentée à la direction au deuxième comité.
- Puis le rythme mensuel : comité, suivi, tableau de bord.
Questions fréquentes
Combien coûte un RSSI externalisé ?
Chez AOCSI, à partir de 1 390 € HT par mois pour une journée par mois, soit 16 680 € HT par an, et 2 590 € HT par mois pour deux jours. Les audits et tests d'intrusion sont chiffrés à part.
Combien de jours par mois faut-il prévoir ?
Une journée par mois suffit pour piloter la sécurité d'une PME qui démarre. Deux jours deviennent utiles quand un projet tourne en parallèle : NIS2, ISO 27001, appel d'offres, plusieurs sites. Le volume se revoit après l'état des lieux.
Combien coûte un RSSI salarié ?
Le guide des salaires 2027 de Robert Half indique 85 000 € brut par an en médiane en France. Avec les cotisations patronales, le coût pour l'employeur est d'environ 122 600 € par an selon le simulateur de l'Urssaf.
Le RSSI externalisé peut-il répondre à notre assureur ou à un audit client ?
Oui, c'est l'une de ses tâches les plus fréquentes. Il prépare les réponses aux questionnaires de sécurité, rassemble les preuves (politiques, comptes rendus de comités, résultats de tests) et participe aux réunions avec l'auditeur du client ou l'assureur. Il ne signe pas à votre place : l'engagement reste celui de l'entreprise.
Le RSSI externalisé intervient-il sur site ?
Oui, quand c'est utile, en particulier pour les comités et l'état des lieux. Le reste du travail se fait à distance. Nous sommes basés au Mans ; les modalités de déplacement figurent dans la proposition.
Peut-on cumuler RSSI et DPO externalisés ?
Oui, ce sont deux fonctions distinctes que nous pouvons assurer ensemble. Le DPO externalisé démarre à partir de 390 € HT par mois.
Sources
- 1.Robert Half, Guide des salaires 2027, IT et digital (enquête de juin 2026) (nouvel onglet)
- 2.Blog du Modérateur, grille des salaires tech 2027 d'après Robert Half (5 octobre 2026) (nouvel onglet)
- 3.Urssaf, simulateur de coût employeur mon-entreprise.urssaf.fr (calcul du 6 octobre 2026) (nouvel onglet)
- 4.Légifrance, article L3121-64 du Code du travail (forfait annuel en jours, 218 jours) (nouvel onglet)
- 5.Directive (UE) 2022/2555 dite NIS2, articles 20 et 21 (nouvel onglet)
Le Collectif AOCSI, pôle RSSI et gouvernance.Nos articles sont signés par le pôle qui intervient sur le sujet, datés, et mis à jour quand le droit, les prix ou les sources changent. Une erreur, une source manquante ? Écrivez-nous à contact@aocsi.fr.
