Les Responsables de la Sécurité des Systèmes d'Information (RSSI) ont une durée moyenne en poste de trois ans, selon Tom Chapman, cofondateur du cabinet Icebergs. Cette durée varie selon le type d'entreprise : les RSSI de startups restent généralement 18 mois à deux ans, souvent en raison de l'épuisement professionnel et des budgets restreints. En revanche, ceux des grandes organisations, avec des budgets plus importants, restent plus longtemps, mais peuvent partir après trois ans par manque d'enthousiasme. La pression constante, les conflits internes et la responsabilité en cas d'incident de sécurité sont des facteurs majeurs de départ. Certains RSSI quittent leur poste pour des raisons de motivation ou se réorientent vers d'autres domaines. La communication et la gestion des risques sont des compétences clés, mais le rôle reste exigeant et stressant.