Dans l’esprit de la circulaire 901 de l'ANSSI ainsi que du Schéma Directeur de la Sécurité des Systèmes d’Information du Ministère de tutelle, chaque établissement d’enseignement supérieur est invité à mettre en place une chaîne fonctionnelle de la Sécurité des Systèmes d’Information (SSI). Le sommet de cette chaîne comprend l’AQSSI (Autorité Qualifiée de Sécurité des Systèmes d’Information), qui est généralement l’autorité hiérarchique (la personne juridiquement responsable), le RSSI (Responsable de la SSI) ainsi que le RSSI suppléant. Il est préconisé de consolider ce socle minimum par un réseau interne de correspondants de SSI (ou chargés de SSI ) dans les différentes composantes (services, UFR, laboratoires, etc.) de l’établissement travaillant en lien étroit avec le RSSI et le RSSI suppléant.

Le RSSI et le RSSI suppléant sont désignés par l’AQSSI qui leur remet une « lettre de mission » explicitant leurs attributions (cf. éléments de lettre de mission - accès limité). Ils réfèrent directement à l’AQSSI pour les questions formelles et pour les dossiers « sensibles ». Leur positionnement dans la chaîne fonctionnelle de la SSI,les conduit à avoir des contacts avec le FSSI (Fonctionnaire de la SSI, dépendant du Haut Fonctionnaire de Défense et de Sécurité du Ministère de tutelle), ainsi qu’avec le CERT RENATER, l'ANSSI, la cellule technique du CRU en charge de la coordination logistique des RSSI, etc.

Le RSSI étant un maillon important de la chaîne fonctionnelle SSI, sa désignation doit faire l’objet d’une attention particulière et suivre les étapes précisées ci-dessous.

• (1) L’AQSSI désigne le RSSI et lui remet une « lettre de mission » (document précisant ses attributions).
• (2) L’AQSSI en informe le référent RENATER.
• (3a) le référent RENATER applique ce rôle à la personne via https://pass.renater.fr.
• (3b) À l'issue de ce processus, un formulaire prérempli est généré. Il est à mettre à la signature de l'AQSSI et à envoyer aux services du HFDS
• (4) À réception du formulaire, le FSSI valide les informations dans PASS. Le formulaire, reçu par la FSSI doit contenir les mêmes informations que celles précédemment saisies dans PASS par le référent RENATER.
• (5a) Cette validation a pour effet d'abonner automatiquement le RSSI à la liste rssi@recherche.gouv.fr, ses coordonnées sont alors accessibles aux personnes dûment autorisées.
• (5b) De plus le RSSI obtient automatiquement les droits d'accès à l'intranet des RSSI.