On m'a récemment attribué les propos suivants : « Les salaires des RSSI danois sont en baisse. » C'est une vérité nuancée. Comme pour la plupart des observations générales sur le secteur de la cybersécurité, son manque de compétences et de talents, etc., la réalité est plus complexe.
Dans cet article, je présente un aperçu de mes observations sur l'évolution des salaires dans le secteur. Ces observations reposent sur les informations recueillies auprès des candidats et des clients dans le cadre des processus de recrutement. Les chiffres donnés sont donnés à titre indicatif, car les salaires varient considérablement selon le secteur et la région.
niveau de salaire du RSSI
Avant toute chose, il est nécessaire de définir ce que nous entendons par niveau de salaire des RSSI ?
S’agit-il du RSSI dans une entreprise du C25, du CRO, du directeur de la sécurité de l’information, d’un responsable de la sécurité dans une organisation de taille moyenne, ou du spécialiste technique en charge des ressources humaines qui, dans la pratique, fait office de responsable de la sécurité ?
Dans les plus grandes entreprises danoises, le niveau de salaire des RSSI a augmenté ces dernières années. Nombre d'entre eux ont été promus vice-présidents ou vice-présidents seniors et sont désormais rémunérés au même niveau que les autres cadres dirigeants.
La même tendance s'observe chez les RSSI travaillant au sein d'infrastructures critiques. Dans ce domaine, l'étendue de leurs responsabilités s'est considérablement accrue ces dernières années, ce qui se reflète également dans les niveaux de rémunération, conjugué à la rareté des RSSI possédant une solide expérience organisationnelle.
Ces dernières années, le niveau de salaire des postes suivants a stagné ou baissé : celui de responsable de la sécurité dans les PME, qui devrait d'ailleurs être qualifié de directeur de la sécurité informatique. L'abondance de candidats pour ces postes influe sur la structure salariale. Alors qu'un salaire de base se situait auparavant entre 95 000 et 100 000 couronnes par mois, on observe aujourd'hui des salaires compris entre 85 000 et 90 000 couronnes.
Les entreprises réussissent à recruter à ce niveau car de nombreux candidats privilégient d'autres facteurs que le salaire : la proximité du lieu de travail, la flexibilité et un poste aux responsabilités bien définies. De ce fait, les entreprises parviennent à attirer des responsables de la sécurité expérimentés à un niveau de salaire inférieur à celui d'auparavant.
Tendances salariales pour les spécialistes et les généralistes de la sécurité
Pendant plusieurs années, la cybersécurité était connue pour être un secteur offrant des augmentations de salaire importantes et une demande d'employés quasi constante. Aujourd'hui, la situation est plus complexe
Il existe encore des domaines où la demande dépasse l'offre. C'est le cas pour certaines spécialisations techniques, notamment la sécurité des applications et la sécurité des systèmes opérationnels. Dans ces secteurs, la tendance reste à un niveau de salaire comparable à celui des postes de RSSI de petite taille, avec une stagnation de la progression autour de 90 000 € de salaire de base.
Dans les domaines généralistes comme la GRC (Gouvernance, Risque et Conformité), les salaires étaient auparavant nettement supérieurs à ceux des fonctions comparables dans d'autres secteurs professionnels. On observe aujourd'hui une stagnation des salaires et les nouvelles recrues sont recrutées à un niveau de rémunération correspondant à leurs responsabilités et à leur ancienneté par rapport aux autres travailleurs du savoir, avec bien sûr des variations selon le secteur d'activité et la branche.
jeunes diplômés
Pour de nombreux jeunes diplômés, décrocher leur premier emploi est devenu plus difficile et les attentes en matière de salaire d'embauche sont désormais plus réalistes. Alors qu'auparavant, on s'attendait à un salaire de base d'environ 50 000 à 55 000 couronnes, il correspond maintenant aux rémunérations pratiquées sur le marché du travail pour les autres jeunes diplômés et profils techniques.
À titre de comparaison, les salaires de départ indicatifs de l'IDA pour 2026 s'établissent à environ 48 200 DKK pour les ingénieurs civils et autres diplômés ayant suivi une formation technique longue, 47 400 DKK pour les titulaires d'un master et 45 300 DKK pour les titulaires d'une licence. Ces montants incluent la pension.
La cybersécurité ne se distingue plus significativement des autres diplômes techniques et universitaires en termes d'accès au marché du travail. La différence réside pour ceux qui ont choisi une spécialisation leur conférant des compétences uniques. Comme pour tout, la rémunération est régie par l'offre et la demande. Nous ne fournissons pas volontairement d'informations plus précises sur les niveaux de salaire et les avantages sociaux ; n'hésitez pas à nous contacter pour toute question relative à la rémunération.
