En entreprise, le Responsable de la Sécurité des Systèmes d’Information (RSSI) va être responsable de la cybersécurité. Celui-ci est chargé de mettre en place une stratégie afin de sécuriser les systèmes et protéger les données sensibles de la société contre d’éventuelles intrusions. Il peut de plus évaluer les risques et sensibiliser les employés aux enjeux de la sécurité informatique. Il doit également assurer la mise en conformité avec les régulations en vigueur et anticiper les menaces futures.
Dans certains cas, particulièrement pour les entreprises aux ressources limitées, il n’y a pas de Responsable de la Sécurité des Systèmes d’Informations désigné. La cybersécurité peut alors être gérée par un responsable en informatique, ou encore par des experts externes, qui assurent une protection des systèmes et une gestion des risques adaptées, en fonction des besoins spécifiques de l’entreprise.