Le plancher mensuel et le taux à la journée ne sont pas la même offre

Le mot RSSI externalisé recouvre, sur les pages ouvertes, un abonnement de quelques jours par mois et une mission de transition facturée à la journée. Les deux prix ne se divisent pas l'un par l'autre. Le DSI à temps partagé a déjà ses propres forfaits. Il a laissé de côté deux marchés dont l'objet vise un RSSI [1].

680 € HT par mois, puis une fourchette qui n'est pas un devis

NDSI Consult Pro ne date pas sa page. Le 27 septembre 2026, le bloc tarif écrit : à partir de 680 € HT par mois, pour un à deux jours, en local ou à distance. La parenthèse ne dit pas si les deux jours sont un plafond ou un exemple. Aucun SIREN n'est imprimé. La FAQ, sur la même page, écrit qu'une PME paie « en moyenne » entre 680 et 2 000 € HT par mois, pilotage, coordination des prestataires et livrables compris. La borne basse est le plancher. La borne haute n'est pas un devis signé. La page sépare le temps partagé, « pilotage régulier et durable », du RSSI de transition, « prise de relais rapide ». Elle ne chiffre pas la transition [1].

Securigeek, 14 avenue de l'Europe à Montévrain, ne date pas sa page non plus. Elle vise une PME de 50 à 500 salariés. Le déroulé écrit est un audit de cadrage, un plan à 90 jours, puis un pilotage mensuel. Le prix : « le plus souvent entre 2 000 et 5 000 € HT par mois ». La page ajoute que ce n'est pas un tarif catalogue figé, et que le devis suit le rythme, le périmètre et le nombre d'interlocuteurs. Le bas de fourchette est « vers 2 000 € HT », le haut « vers 5 000 € HT » quand il y a plusieurs sites, des exigences clients ou plusieurs chantiers. Externalisé et temps partagé « décrivent ici la même logique ». Le RSSI propose les priorités. La direction valide les budgets. L'équipe ou le prestataire informatique fait les changements. Les exemples de 120 collaborateurs et d'ETI multisites sont marqués « scénario fictif ». Ils ne sont pas des missions [2].

Le déroulé écrit par NDSI tient en cinq temps : cadrage des enjeux, état des lieux, pilotage des priorités, documentation des politiques et des preuves, reporting à la direction. La page liste aussi les questionnaires de sécurité des clients, les clauses contractuelles et les dossiers de preuves. Elle ne relie aucun de ces livrables à un supplément de prix au-dessus de 680 € HT. Securigeek détaille autrement les 90 jours : recensement des comptes privilégiés et test de restauration, dans un exemple qu'elle marque elle-même comme fictif, avec une cible « première semaine » et « premier mois » qui « ne constituent pas un engagement de délai » [2].

Aucun des deux offreurs n'écrit l'expression « as a service ». Le prix mensuel le plus bas qui soit un plancher d'offreur, et non une moyenne de plateforme, est 680 € HT. Diviser 680 par un ou deux jours donnerait 680 ou 340 € la journée : ce quotient n'est pas sur la page, qui met dans le mois un pilotage, pas une journée isolée. Il n'est pas publié comme un taux [1].

777 € en direct, et une grille qui ne monte pas avec l'expérience

Free-Work, fiche « Responsable sécurité informatique (CISO) », lue le 27 septembre 2026, affiche 777 € en direct et 790 € via un intermédiaire. La date de calcul de ces deux moyennes n'est pas imprimée. L'effectif non plus. Le sigle RSSI n'est pas dans le titre. Une ligne « poste avec astreinte » indique 14 %. La fiche décrit des audits, une politique de sécurité, le suivi des incidents et la formation. Elle demande en général un master et au moins cinq ans d'expérience. Ce texte n'est pas un barème [3].

La grille par ancienneté et par lieu n'est pas monotone. Moins d'un an : 431 € en Île-de-France, 908 € dans les autres villes, et « 1k € » hors de France, graphie de la page, non convertie. Un à deux ans : 700 € en Île-de-France, cellules vides ailleurs. Trois à quatre ans : vide en Île-de-France, 575 € ailleurs en France, 100 € hors de France. Cinq à dix ans : 708 €, 775 € et 325 €. Onze à quinze ans : 833 € en Île-de-France seulement. Plus de quinze ans : 814 € et 788 €, hors France vide. Le taux hors France de 100 € est aussi une contribution datée du 27 juillet 2025 sur la page (elle imprime 07/27/2025) : portage salarial, trois à quatre ans, six mois, via Free-Work [3].

Vingt contributions sont visibles, de la ligne imprimée 11/06/2023 à la ligne 06/17/2026. Le 17 ne peut pas être un mois. La page imprime donc le mois, puis le jour : 17 juin 2026 pour la plus récente, 6 novembre 2023 pour la plus ancienne de cet extrait. La dernière ligne visible est à 850 €, neuf mois, plus de quinze ans, via un intermédiaire, en Île-de-France. La page prévient que l'ensemble des contributions se parcourt de fiche en fiche. Ces vingt lignes ne sont pas recomptées en une nouvelle moyenne. Le consultant en cybersécurité a sa propre fiche de taux. Elle n'est pas celle-ci [3].

1 300 à 2 200 € HT la journée, pour une transition

Transicio, page de tarifs du management de transition lue le même jour, place le RSSI de transition dans un tableau dont la cellule est « 1 300, 2 200 € ». La virgule sépare les deux bornes, comme pour les autres profils de la même grille. Le corps écrit « entre 1 300 € et 2 200 € par jour ». Les fourchettes sont « indicatives » et « reflètent les pratiques actuelles du marché français ». Elles incluent la marge du cabinet. Les profils qui joignent conformité et réponse à incident « peuvent atteindre » des taux supérieurs à 2 000 €. La même page publie une médiane « autour de 1 500, 1 600 € » pour le DSI de transition, déjà reprise sur la page du DSI de transition. Elle n'en publie pas pour le RSSI [4].

Ce taux journalier n'est pas le mois à 680 € HT. Une transition, sur la page NDSI, est un relais intensif, pas un ou deux jours par mois. Transicio écrit par ailleurs que le taux annoncé est le taux facturé, et que déplacements, licences et sous-traitance représentent « rarement plus de 5 à 10 % » du budget. Cette phrase vise le management de transition en général. Elle n'est pas un relevé de factures RSSI. Aucune des pages ouvertes ne multiplie 1 300 ou 2 200 par un nombre de jours [4].

Deux objets publics déjà sortis du décompte DSI

La page du temps partagé du directeur des systèmes d'information, établie le 27 septembre 2026, a écarté deux objets dont le libellé est « RSSI en temps partagé », tous deux rattachés à Saint-Étienne. Le premier : 181 000 euros sur 24 mois, notifié le 7 février 2025, dans le jeu de données 2022. Le second : 215 000 euros sur 28 mois, notifié le 7 septembre 2022, dans le jeu antérieur. L'identifiant du marché, l'acheteur et le titulaire ne figurent pas dans l'extrait conservé. Ils ne sont pas complétés. Le champ du montant ne dit pas s'il est hors taxes. Diviser 181 000 par 24, ou 215 000 par 28, donnerait un mois moyen, pas une journée, et le nombre de jours n'est pas dans l'objet. Ce quotient n'est pas publié.

NDSI écrit que « NIS2 impose une gouvernance cybersécurité démontrable ». C'est la phrase de l'offreur. L'état de la transposition française, séance comprise, est sur la page directive NIS 2. Un délégué à la protection des données externalisé ne couvre pas ce pilotage de sécurité, et son barème n'est pas repris ici [1].

Sources

1. NDSI Consult Pro, page « RSSI temps partagé », lue le 27 septembre 2026, ndsi-consult-pro.fr, consulté le 27 septembre 2026.
2. Securigeek, page « RSSI externalisé », lue le 27 septembre 2026, securigeek.com, consulté le 27 septembre 2026.
3. Free-Work, TJM « Responsable sécurité informatique (CISO) », lu le 27 septembre 2026, free-work.com, consulté le 27 septembre 2026.
4. Transicio, « Tarifs management transition IT », lu le 27 septembre 2026, transicio.com, consulté le 27 septembre 2026.